ClawHub Market bị lây nhiễm với 1.184 kỹ năng độc hại nhắm vào khóa SSH và ví tiền điện tử

Theo Awesome Agents, các nhà nghiên cứu bảo mật đã phát hiện ClawHub marketplace của OpenClaw bị tấn công chuỗi cung ứng nghiêm trọng, với 1.184 skill độc hại được xác nhận. Các skill độc hại này có thể đánh cắp khóa SSH, ví tiền điện tử, mật khẩu trình duyệt và kích hoạt reverse shell. Nghiên cứu cho thấy một kẻ tấn công duy nhất đã tải lên 677 gói độc hại, chiếm 57% tổng số danh sách độc hại. 36,8% số skill trên ClawHub ít nhất có một lỗ hổng bảo mật, và hơn 135.000 instance OpenClaw bị phơi bày ở 82 quốc gia trên toàn cầu. Skill độc hại phổ biến nhất, "What Would Elon Do", được phát hiện chứa 9 lỗ hổng, trong đó 2 lỗ hổng ở mức độ nghiêm trọng; skill này đạt vị trí đầu bảng thông qua 4.000 lượt tải giả. Các skill độc hại này chủ yếu sử dụng kỹ thuật xã hội engineering "ClickFix" và tấn công tiêm prompt để nhắm mục tiêu cả người dùng lẫn AI agent. OpenClaw đã hợp tác với VirusTotal để quét tất cả các skill và gỡ bỏ các danh sách độc hại. Các chuyên gia bảo mật khuyến nghị người dùng từng sử dụng skill trên ClawHub thay đổi tất cả thông tin xác thực, hủy API key và kiểm tra cài đặt bảo mật.