Tim Keamanan Moat Mist mengeluarkan peringatan. axios@1.14.1 dan axios@0.30.4 telah dikonfirmasi sebagai versi berbahaya, dengan payload berbahaya yang disisipkan dan dapat diterapkan melalui skrip postinstall. Dampak terhadap OpenClaw perlu dinilai berdasarkan skenario; disarankan agar host yang terdampak segera memeriksa dan mengganti kredensial.

Berita Gate News: Pada 24 Maret,余弦 (Yu Xian), pendiri Slow Mist, mengumumkan di platform X bahwa Agent Security Skill telah diluncurkan secara resmi. Alat ini tidak hanya dapat menemukan risiko keracunan Skills umum, tetapi juga dapat mengidentifikasi risiko keamanan alamat dompet on-chain, repositori kode, URL, dan lainnya, dan telah sepenuhnya open-source.

Berita Gate News, pada 19 Maret, pendiri Slow Mist Yu Xin memposting di platform X, mengungkapkan keraguan terhadap halaman pemulihan aset yang muncul di suatu CEX yang meminta pengguna memasukkan frasa mnemonik dalam teks biasa. Yu Xin menyatakan bahwa perilaku yang sangat tidak aman seperti ini sangat membingungkan, bahkan sempat berpikir bahwa subdomain telah diretas.

Kepala Keamanan Informasi Slowmist mengeluarkan peringatan keamanan, mengingatkan pengembang ClawHub untuk waspada terhadap risiko phishing dan kebocoran kredensial, dengan jalur serangan dari pencurian kredensial ke penanaman kode jahat, yang dapat menyebabkan intrusi sistem.