SlowMist警告：警惕恶意npm软件包“@openclaw-ai/openclawai”
PANews 3月10日报道，区块链安全机构SlowMist发布警告，揭示一个名为“@openclaw-ai/openclawai”的恶意npm软件包。该软件包伪装成一个名为OpenClaw Installe的合法命令行工具，通过部署多层攻击链，窃取系统凭证、加密钱包私钥、浏览器数据、SSH密钥、苹果钥匙串数据库及其他敏感信息。
用户在使用开源软件包时需保持高度警惕，建议仅从官方或可信来源下载工具，并定期检查系统安全，以防此类供应链攻击。