GhostClaw 恶意软件攻击 macOS 加密钱包并波及 178 名开发者
创始人
2026-03-23 14:10:17

来源：市场资讯

（来源：吴说）

据 Cryptopolitan 报道，名为 GhostClaw 的恶意软件被披露针对 macOS 加密钱包发起攻击，伪装为 OpenClaw CLI 工具的 npm 包由 “openclaw-ai” 于 3 月 3 日上传并在 3 月 10 日移除，期间感染 178 名开发者；该软件在安装后窃取私钥、钱包访问及敏感数据，包括加密钱包、macOS Keychain 密码、云凭证、SSH 密钥及 AI 配置，并每三秒扫描剪贴板获取私钥、助记词及交易数据，通过二阶段载荷 GhostLoader 实现数据窃取与远程访问，数据被发送至 Telegram、GoFile 及命令服务器；同时，OX Security 披露另一攻击通过 GitHub 向开发者发放 “5000 美元 CLAW 代币” 诱导访问仿冒 openclaw[.]ai 网站并连接钱包，从而触发资金盗取，相关链路指向 token-claw[.]xyz 及 watery-compost[.]today，两类攻击均依赖社会工程手段。

上一篇：华为郭振兴：2026年是“行业+AI”深耕之年

下一篇：恒拓开源：3月20日融资买入35.93万元，融资融券余额2249.6万元

相关内容

热门资讯

游戏产业下半场，AI开始走向前... 上海新国际博览中心，N2馆。一位观众对着屏幕输入一行文字，几秒钟后，一个可交互的3D游戏世界在他眼前...
AI时代，效率正在消灭学徒期 当 AI 接管初级工作，我们可能也在拆掉人类成为专家的阶梯。 过去，人们担心机器抢走流水线上的岗位。...
国金证券：国内AI链相对海外出... 智通财经获悉，国金证券发布研报称，从筹码出清的角度来看，A股AI相关股票相对海外市场出清较慢，因此本...
胃镜室里来了个“AI侦察兵”（... □本报全媒体记者 李晓敏 7月30日上午，河南科技大学第一附属医院（以下简称“河科大一附院”）胃镜中...
TCL华星进入专业电竞显示序列... 【CNMO科技消息】2026年中国国际数码互动娱乐展览会（ChinaJoy）正式开幕。TCL华星以“...