GoPlus： ClawHub 下载榜首 Skill 实为木马，已导致用户资产损失

Techub News 消息，据 GoPlus 监测，曾登顶 ClawHub 下载榜首的 Skill「What Would Elon Do」实为木马程序，攻击者通过机器人刷量、操纵排名等方式将其推上热门，诱导用户安装。

该恶意 Skill 安装后窃取 SSH 密钥、加密钱包私钥及浏览器 Cookie，并向攻击者服务器建立反向 Shell，已导致用户实际资产损失。此次事件暴露 Skill 生态中新型供应链攻击途径。GoPlus 提醒用户停止在未保护情况下运行 OpenClaw，据 chiefofautism 披露，ClawHub 市场共发现 1184 个恶意 Skill，其中单一攻击者上传 677 个。