研究人员在 ClawHub 发现 341 个窃取数据的恶意技能

安全公司 Koi Security 审计了 ClawHub（OpenClaw 的第三方技能市场）上的 2857 个技能，发现 341 个恶意技能，带来新的供应链风险。

攻击手法

• 绝大多数恶意技能用假的「前置条件」诱导用户安装 macOS 窃密木马；文档看起来很专业，但「安装前置」那一节会让你下载压缩包或复制一条命令执行；
• Windows 上是带键盘记录功能的木马，会窃取 API 密钥、凭据，包括 Bot 已经能访问的数据；macOS 上则是层层下载窃密程序。

伪装成什么

• 冒充 ClawHub 的仿冒名、加密货币钱包与追踪工具、预测市场交易机器人、YouTube 工具、自动更新器、金融与社媒工具、Google Workspace 集成、Gas 费追踪、「找回丢失比特币」等；
• 还有一些在正常代码里藏反向后门，或直接偷走 Bot 的凭据文件。

平台的应对

• 问题在于 ClawHub 默认开放、任何人都能上传，唯一限制是发布者的 GitHub 账号至少注册满一周；
• OpenClaw 作者随后上线了举报功能，登录用户可以标记可疑技能；
• 文章指出，攻击者正借着 OpenClaw 的走红大规模分发恶意软件。