OpenClaw: Вредоносные скрипты проникли в ClawHub, угроза для AI-агентов и криптокошельков

По данным Awesome Agents, с конца января по середину февраля 2026 года в ClawHub было внедрено 1184 вредоносных скрипта (что составляет 36,8%). Один злоумышленник загрузил 677 пакетов, в общей сложности 12 учетных записей были вовлечены. Вредоносные скрипты маскировались под крипто-трейдинговых ботов, обобщителей YouTube, трекеров кошельков и т.д. Количество загрузок достигло тысяч, при этом скрипт "What Would Elon Do" содержал 9 уязвимостей (2 из них критические), и был использован для искусственного повышения рейтинга путем 4000 поддельных загрузок. Методы атаки включали в себя использование документа SKILLmd для подсовывания команд curl | bash для установки вредоносного программного обеспечения (для macOS это модификация Atomic Stealer, для Windows - VMProtect stealer), а также использование подсказок для манипулирования AI-агентами. Это позволяло красть пароли браузера, более 60 криптокошельков, SSH-ключи, сессии Telegram, учетные данные Keychain, файлы .env и конфигурации OpenClaw. В некоторых случаях использовались обратные оболочки для обеспечения постоянного контроля. Количество затронутых экземпляров превысило 135 000, и они расположены в 82 странах.