GoPlus advierte: ClawHub presenta una vulnerabilidad de falsificación en las descargas, y habilidades maliciosas pueden robar datos de la billetera

Gate News Noticias, el 26 de marzo, GoPlus Security emitió una advertencia de seguridad indicando que los investigadores de Silverfort descubrieron una vulnerabilidad grave en ClawHub, el repositorio de habilidades de OpenClaw. Los atacantes pueden evadir los mecanismos de protección llamando a la función interna downloads:increment, y con una sola solicitud curl pueden aumentar las descargas a más de 20,000 en minutos, posicionando habilidades maliciosas en los primeros lugares de búsqueda y engañando a los usuarios o a los agentes de IA para que las instalen automáticamente. Una vez ejecutada, la habilidad maliciosa puede robar datos sensibles como billeteras criptográficas y claves API. La vulnerabilidad fue corregida en 24 horas. GoPlus advierte que un alto volumen de descargas no significa seguridad y recomienda usar AgentGuard para escaneo y protección.