SlowMist Cosine: На торговой площадке ClawHub обнаружены вредоносные программы, потенциально крадущие SSH-ключи, криптокошельки и т.д.

PANews сообщила 20 февраля, что Ю Сянь, основатель SlowMist, заявил в социальной сети X, что на торговой площадке ClawHub платформы OpenClaw обнаружено 1184 вредоносных программы. Эти программы крадут SSH-ключи, зашифрованные кошельки, пароли браузеров и открывают обратные соединения. Один злоумышленник загрузил 677 программных пакетов. Наиболее популярная программа содержит девять уязвимостей и была загружена тысячи раз.

Ю Сянь напоминает пользователям, что текст больше не является просто текстом, а является инструкциями. Он рекомендует использовать инструменты искусственного интеллекта в отдельной среде, поскольку многие программы OpenClaw содержат потенциальные риски. Кроме того, контракты являются лишь частью безопасности Web3; реальные причины инцидентов больше не ограничиваются только контрактами. Несколько дней назад протокол Moonwell подвергся краже на сумму 1,78 миллиона долларов, причем ошибочный код был взят из файла Co-Authored-By: Claude Opus 4.6.