SlowMist Cosine: ClawHub মার্কেটপ্লেসে SSH কী, ক্রিপ্টোগ্রাফিক ওয়ালেট ইত্যাদি চুরি করতে পারে এমন ক্ষতিকারক দক্ষতা আবিষ্কৃত হয়েছে

PANews ২০ ফেব্রুয়ারি রিপোর্ট করেছে যে SlowMist-এর প্রতিষ্ঠাতা Yu Xian X প্ল্যাটফর্মে জানিয়েছেন যে OpenClaw-এর ClawHub মার্কেটপ্লেসে ১১৮৪টি ক্ষতিকারক স্কিল আবিষ্কৃত হয়েছে। এই স্কিলগুলি SSH কী, এনক্রিপ্টেড ওয়ালেট, ব্রাউজার পাসওয়ার্ড চুরি করে এবং রিভার্স শেল খোলে। একজন আক্রমণকারী একাই ৬৭৭টি সফটওয়্যার পैকেज আপলোড করেছে। শীর্ষ র‍্যাঙ্কিং স্কিলে নয়টি দুর্বলতা রয়েছে এবং এটি হাজার হাজার বার ডাউনলোড হয়েছে।

Yu Xian ব্যবহারকারীদের স্মরণ করিয়ে দেন যে টেক্সট আর শুধু টেক্সট নয়, বরং নির্দেশনা। তিনি AI টুলগুলি একটি পৃথক পরিবেশে ব্যবহার করার সুপারিশ করেন, কারণ অনেক OpenClaw স্কিল সম্ভাব্য ঝুঁকি বহন করে। তদুপরি, কন্ট্রাক্ট Web3 নিরাপত্তার শুধুমাত্র একটি অংশ; ঘটনার প্রকৃত কারণগুলি আর শুধুমাত্র কন্ট্রাক্টের মধ্যে সীমাবদ্ধ নয়। কয়েক দিন আগে, Moonwell $১.৭৮ মিলিয়ন চুরির শিকার হয়েছে, যেখানে ত্রুটিপূর্ণ কোডটি Co-Authored-By: Claude Opus 4.6 থেকে উৎপন্ন হয়েছিল।