供应链投毒

ChainCatcher 消息，据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。 由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的“插件/扩展市场供应链投毒”形态。 慢雾建议，不要把 SKILL.md 的“安装步骤”当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕“需要输入系统密码/授予辅助功能/系统设置”的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

ChainCatcher 消息，慢雾余弦在社交媒体发布安全提醒称，存在向 AI 投毒的情况，建议用户不要轻信 AI 生成的代码，特别是在处理敏感操作时。余弦建议，应优先使用成熟知名的开源代码，但同时需注意供应链投毒风险。另一种安全思路是多对比知名钱包（包括硬件钱包）的开源实现，通过多看多对比来确保安全性。

ChainCatcher 消息，慢雾余弦于 X 发文表示：“注意 @solana/web3.js 供应链投毒，已知的 1.95.6 及 1.95.7 版本存在后门代码，会偷用户私钥。新版本已经没这个风险。已知知名钱包未发现这个风险，但真实攻击是发生的。 猜测也许是更新依赖包比较及时的第三方私钥有关工具（包括 bot）中招了，因为投毒的版本存活也就几小时，很快就被发现并下架了。如果你有用到这个包，注意排查。”

ChainCatcher 消息，慢雾创始人余弦表示，Lottie Player 遭供应链投毒攻击，Ace Drainer 有关钓鱼团伙对知名 Web3 项目依赖的前端脚本模块 Lottie Player 投毒。所幸发现及时，影响面应该不大。 如果项目用到 Lottie Player 模块，注意检查下，是否有引入恶意代码（当前已知 2.0.4 版本及最新的 2.0.8 版本没有恶意代码）。