Остерігайтеся зловмисного пакету Npm "@openclaw-ai/openclawai", який краде приватні ключі криптогаманців та системні облікові дані

2026-03-10 04:43:18

Марс Фінанс повідомляє, що за даними головного інформаційного офіцера Slow Fog Technology 23pds, система розвідки виявила зловмисний пакет npm під назвою “@openclaw-ai/openclawai”, який здійснює багаторівневу атаку. Цей зловмисний пакет маскується під легітимний командний рядок OpenClaw Installer і має на меті викрадення конфіденційної інформації користувачів, включаючи системні облікові дані, приватні ключі криптовалютних гаманців, дані браузера, SSH-ключі та базу даних Apple Keychain.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.