#Gate广场AI测评官


注意!GhostClaw 恶意软件攻击 macOS 加密钱包并波及 178 名开发者

据报道,名为 GhostClaw 的恶意软件被披露针对 macOS 加密钱包发起攻击,伪装为 OpenClaw CLI 工具的 npm 包由 “openclaw-ai” 于 3 月 3 日上传并在 3 月 10 日移除,期间感染 178 名开发者;

该软件在安装后窃取私钥、钱包访问及敏感数据,包括加密钱包、macOS Keychain 密码、云凭证、SSH 密钥及 AI 配置,并每三秒扫描剪贴板获取私钥、助记词及交易数据,通过二阶段载荷 GhostLoader 实现数据窃取与远程访问,数据被发送至 Telegram、GoFile 及命令服务器;同时,OX Security 披露另一攻击通过 GitHub 向开发者发放 “5000 美元 CLAW 代币” 诱导访问仿冒 openclaw[.]ai 网站并连接钱包,从而触发资金盗取,相关链路指向 token-claw[.]xyz 及 watery-compost[.]today,两类攻击均依赖社会工程手段。

还是那句话,下载和使用AI软件尽量选择大平台的途径,不要随意下载野鸡url来源的软件,使用AI Agent收益不是第一位的,安全才是!
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 8
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
楚老魔vip
· 25 分钟前
马年发大财 🐴
回复0
楚老魔vip
· 25 分钟前
2026冲冲冲 👊
回复0
GateUser-68291371vip
· 1小时前
Vibe 1000倍 🤑
查看原文回复0
GateUser-68291371vip
· 1小时前
紧握 💪
查看原文回复0
GateUser-68291371vip
· 1小时前
跳上 🚀
查看原文回复0
ybaservip
· 1小时前
2026年GOGOGO 👊
查看原文回复0
discoveryvip
· 5小时前
直达月球 🌕
查看原文回复0
Ryakpandavip
· 5小时前
终于抢到沙发!
回复0