ME News informa que, el 20 de febrero (UTC+8), según datos de monitoreo de GoPlus, el Skill «What Would Elon Do», que alguna vez encabezó la lista de descargas de ClawHub, en realidad es un troyano. Los ciberdelincuentes utilizaron bots para aumentar el volumen de tráfico, manipularon clasificaciones y otros medios para promoverlo en popularidad, incentivando a un gran número de usuarios a instalarlo.

Después de la instalación, este Skill malicioso robará las claves SSH de los usuarios, las claves privadas de las carteras de criptomonedas y los archivos Cookie del navegador, además de instalar una shell inversa en el servidor del atacante, lo que ya ha llevado a pérdidas reales de activos por parte de los usuarios. Este incidente ha revelado un nuevo y serio tipo de ataque a la cadena de suministro en el ecosistema de Skill. GoPlus recuerda a los usuarios que no deben ejecutar OpenClaw sin protección.

Además, según chiefofautism, en el mercado de ClawHub se han detectado en total 1184 Skills maliciosos, de los cuales 677 paquetes maliciosos fueron cargados por un solo ciberdelincuente.