BTCC / BTCC Square / TechFlowPost /

慢霧CISO：警惕惡意 npm 套件"@openclaw-ai/openclawai"，其竊取加密錢包私鑰及系統憑證

慢霧CISO：警惕惡意 npm 套件"@openclaw-ai/openclawai"，其竊取加密錢包私鑰及系統憑證

Author:

Published:

2026-03-10 03:55:26

10

2

深潮 TechFlow 訊息，3 月 10 日，據慢霧科技首席資訊安全官 23pds 披露，情報系統發現名為"@openclaw-ai/openclawai"的惡意 npm 包正在實施多層攻擊。該惡意套件偽裝成名為 OpenClaw Installer 的合法命令列工具，旨在竊取用戶敏感訊息，包括系統憑證、加密錢包私鑰、瀏覽器資料、SSH 金鑰以及 Apple Keychain 資料庫等。

來源:

<< 某隻巨鯨從 Galaxy Digital 再次收到 245 枚 BTC，兩週內累積建倉 495.3 枚 >>

|Square

下載BTCC APP，您的加密之旅從這啟程

Download on the App Store GEI IT ON Google Play

立即行動 掃描加入我們的 100M+ 用戶行列

風險提示：數字資產交易是一個新興產業，存在光明前景，但正因為屬於新事物，也蘊含巨大風險。特別是在槓桿交易中，槓桿倍數既同步擴大了盈利也同步放大了風險，請您務必對此行業、槓桿交易模式、交易規則等相關知識有充分了解後再參與。並且我們強烈建議您，在自身能夠承擔的風險範圍內進行交易。交易有風險，入市須謹慎！

全球運營最久的交易所，穩健運營14週年 © 2011 - 2026 BTCC.com. All rights reserved

本站轉載文章均源自公開網絡平台，僅為傳遞行業信息之目的，不代表BTCC任何官方立場。原創權益均歸屬原作者所有。如發現內容存在版權爭議或侵權嫌疑，請透過[email protected]與我們聯絡，我們將依法及時處理。BTCC不對轉載信息的準確性、時效性或完整性提供任何明示或暗示的保證，亦不承擔因依賴這些信息所產生的任何直接或間接責任。所有內容僅供行業研究參考，不構成任何投資、法律或商業決策建議，BTCC不對任何基於本文內容採取的行為承擔法律責任。