OpenClaw thị trường kỹ năng bị tiết lộ chứa hơn 1.000 plugin độc hại, chuyên trộm chìa khóa SSH và khóa riêng của ví tiền mã hóa. “Niềm tin mặc định” trong hệ sinh thái công cụ AI đang trở thành một trong những mặt trận tấn công bị đánh giá thấp nhất của Web3.
(Thông tin trước đó: Bloomberg: Tại sao a16z trở thành lực lượng chủ chốt đằng sau chính sách AI của Mỹ?)
(Bổ sung nền tảng: Bài viết mới của Arthur Hayes: AI sẽ kích hoạt sụp đổ tín dụng, Cục Dự trữ Liên bang cuối cùng sẽ “in tiền vô hạn” và đẩy giá Bitcoin lên cao)
Mục lục bài viết
- Văn bản không còn chỉ là văn bản, mà là lệnh lệnh
- Bài học 1,78 triệu USD của Moonwell
- Sai lệch trong giá trị mặc định của niềm tin
Người sáng lập SlowMist,余弦, sớm đăng cảnh báo trên nền tảng X: Trong thị trường kỹ năng ClawHub của OpenClaw, có khoảng 1.184 plugin kỹ năng độc hại, có thể trộm chìa khóa SSH, khóa ví tiền mã hóa, mật khẩu trình duyệt, thậm chí tạo backdoor Shell ngược. Các plugin độc hại có điểm yếu gồm 9 lỗ hổng, số lượt tải đã lên đến hàng nghìn.
Nhắc lại: Văn bản không còn chỉ là văn bản, mà là lệnh lệnh. Khi chơi với các công cụ AI cần dùng môi trường độc lập…
Skills rất nguy hiểm⚠️
Skills rất nguy hiểm⚠️
Skills rất nguy hiểm⚠️ https://t.co/GZ3hhathkE
— Cos(余弦)😶🌫️ (@evilcos) 20 tháng 2, 2026
ClawHub là thị trường kỹ năng chính thức của OpenClaw (tiền thân là clawbot) mới nổi gần đây. Người dùng cài đặt các tiện ích mở rộng của bên thứ ba để AI thực thi các nhiệm vụ từ triển khai mã đến quản lý ví.
Công ty an ninh Koi Security đầu tháng 1 đã tiết lộ cuộc tấn công mang tên “ClawHavoc”, ban đầu xác định được 341 plugin độc hại. Sau đó, các nhà nghiên cứu an ninh độc lập và Antiy CERT mở rộng phạm vi lên 1.184 plugin, liên quan đến 12 tài khoản phát hành. Trong đó, một kẻ giả danh hightower6eu đã tải lên 677 gói, chiếm hơn một nửa tổng số.
Nói cách khác, chỉ một người đã làm nhiễu loạn hơn một nửa nội dung độc hại của toàn thị trường, mà cơ chế kiểm duyệt của nền tảng hoàn toàn không phát hiện ra.
Văn bản không còn chỉ là văn bản, mà là lệnh lệnh
Các plugin độc hại này không rườm rà. Chúng giả dạng thành bot giao dịch tiền mã hóa, tracker ví Solana, công cụ chiến lược Polymarket, trình tóm tắt YouTube, kèm tài liệu hướng dẫn chuyên nghiệp. Nhưng thủ đoạn thực sự nằm trong phần “Điều kiện tiên quyết” của tệp SKILL.md: hướng dẫn người dùng sao chép một đoạn shell script đã qua xử lý làm rối từ website bên ngoài, dán vào terminal để chạy.
Đoạn script này sẽ tải xuống Atomic Stealer (AMOS), một công cụ trộm thông tin macOS có phí thuê tháng từ 500 đến 1.000 USD, từ máy chủ C2.
AMOS quét các dữ liệu như mật khẩu trình duyệt, chìa khóa SSH, nhật ký trò chuyện Telegram, khóa riêng Phantom, API của các sàn giao dịch, cùng tất cả các tệp trong thư mục desktop và tài liệu. Kẻ tấn công còn đăng ký nhiều biến thể chính tả của ClawHub (clawhub1, clawhubb, cllawhub) để giả mạo tên miền, và hai plugin liên quan đến chủ đề Polymarket còn chứa backdoor Shell ngược.
Trong các tệp của plugin độc hại còn nhúng lệnh hướng dẫn AI, nhằm lừa AI của OpenClaw, khiến AI “gợi ý” người dùng thực thi các lệnh độc hại.余弦 tổng kết rất chính xác: “Văn bản không còn chỉ là văn bản, mà là lệnh lệnh.” Khi dùng công cụ AI, nên dùng môi trường riêng biệt.
Đây chính là vấn đề cốt lõi. Khi người dùng tin tưởng vào các đề xuất của AI, mà nguồn đề xuất bị nhiễm độc, toàn bộ chuỗi niềm tin sẽ đứt đoạn.
Bài học 1,78 triệu USD của Moonwell
余弦 trong cảnh báo còn đề cập đến một sự kiện khác: ngày 15 tháng 2, giao thức cho vay DeFi Moonwell gặp lỗi oracle gây thiệt hại 1,78 triệu USD.
Vấn đề nằm ở đoạn mã tính giá trị USD của cbETH, quên nhân tỷ giá cbETH/ETH với giá ETH/USD, khiến cbETH bị định giá khoảng 1,12 USD thay vì thực tế 2.200 USD. Robot thanh lý đã quét tất cả các vị thế thế chấp bằng cbETH, khiến 181 người vay mất khoảng 2,68 triệu USD.
Kỹ sư an ninh blockchain Krum Pashov phát hiện, đoạn mã này có ghi chú trong commit trên GitHub là “Co-Authored-By: Claude Opus 4.6”. Phân tích của NeuralTrust mô tả chính xác cái bẫy này: “Mã trông có vẻ đúng, có thể biên dịch, qua kiểm thử đơn vị cơ bản, nhưng thất bại hoàn toàn trong môi trường chống đối của DeFi.”
Điều đáng chú ý hơn nữa là, các lớp kiểm tra thủ công, GitHub Copilot và OpenZeppelin Code Inspector đều không phát hiện ra phép nhân thiếu trong đoạn mã.
Cộng đồng gọi đây là “Tai nạn an toàn lớn trong thời đại Vibe Coding”.余弦 nhấn mạnh rõ ràng: an toàn của Web3 không còn giới hạn trong hợp đồng thông minh, công cụ AI đang trở thành mặt trận tấn công mới.
Sai lệch trong giá trị mặc định của niềm tin
Người sáng lập OpenClaw, Peter Steinberger, đã thiết lập cơ chế báo cáo cộng đồng, tự động ẩn các plugin đáng ngờ sau 3 lần báo cáo. Koi Security cũng phát hành công cụ quét Clawdex, nhưng đó chỉ là biện pháp vá lỗi tạm thời.
Vấn đề căn bản nằm ở chỗ, hệ sinh thái công cụ AI mặc định là “tin tưởng”, tin tưởng các plugin đã đăng tải là an toàn, tin tưởng đề xuất của AI là chính xác, tin tưởng mã code sinh ra là đáng tin cậy. Khi hệ sinh thái này quản lý ví tiền mã hóa và các giao thức DeFi, thì sai lệch trong niềm tin sẽ dẫn đến hậu quả thật sự bằng tiền thật.
Lưu ý: Dữ liệu của VanEck cho thấy, đến cuối năm 2025, có hơn 10.000 proxy AI trong lĩnh vực crypto, dự kiến năm 2026 sẽ vượt mốc 100.000.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Một nhóm hacker Trung Quốc tự phơi bày do tranh thủ chiến lợi phẩm, từng đánh cắp khoảng 7 triệu USD tài sản tiền mã hóa
Một nhóm tin tặc đã xảy ra mâu thuẫn nội bộ vì tranh chấp chia chiến lợi phẩm, công khai tiết lộ rằng họ đã đánh cắp khoảng 7 triệu đô la tài sản tiền điện tử thông qua tấn công chuỗi cung ứng. Nhóm này đã mạo danh một công ty an ninh mạng, sử dụng các công cụ tự động hóa để lấy cụm từ khôi phục (seed phrase) và đánh cắp dữ liệu ví đa chuỗi, liên quan đến 37 loại token. Người tiết lộ có kế hoạch tự thú với các cơ quan thực thi pháp luật, các chi tiết sự kiện đang chờ điều tra.
GateNews1giờ trước
CertiK Cảnh báo về Rủi ro Bảo mật trong Các Sàn giao dịch AI Agent Dù có Quét Kỹ năng Thế hệ Tiếp theo
CertiK đã công bố các lỗ hổng bảo mật đáng kể trong các sàn giao dịch tác nhân AI, nhấn mạnh rằng các phương pháp phát hiện hiện tại không đủ. Nghiên cứu này ủng hộ increased bảo mật thời gian chạy và cách ly kỹ năng để ngăn chặn những thỏa hiệp tiềm ẩn từ mã độc hại không được phát hiện.
BlockChainReporter2giờ trước
Bộ An ninh Quốc gia phát hành "Tôm Hùm" (OpenClaw) - Sổ tay Kỹ thuật Nuôi trồng An toàn, Đề xuất 4 Rủi ro Lớn và Các Biện pháp Ứng phó
Ngày 17 tháng 3, Bộ An niece Quốc gia phát hành "Sổ tay An toàn Nuôi Tôm Hùm", chỉ ra các rủi ro nuôi trồng bao gồm kiểm soát máy chủ, đánh cắp dữ liệu, v.v., đề xuất kiểm tra giao diện điều khiển, cấu hình quyền hạn, bảo mật xác thực và nguồn gốc plugin, nhấn mạnh tuân thủ nguyên tắc quyền hạn tối thiểu và áp dụng các biện pháp cách ly.
GateNews2giờ trước
Người đàn ông Anh tuyên bố $172M Bitcoin bị đánh cắp, Quỹ chia tách qua 71 Ví
Một vụ kiện tại Tòa Án Cấp Cao tiết lộ vụ trộm cắp được cho là hơn $170 triệu đô la Bitcoin từ ví cứng, gây ra lo ngại về những rủi ro tự quản lý tài sản. Các quỹ được Ping Fai Yuen đòi, được chuyển đi mà không có kiến thức của anh ta và được chia thành nhiều ví khác nhau. Những cáo buộc gợi ý sự tham gia của vợ của người khiếu nại, mặc dù những cáo buộc này vẫn chưa được chứng minh. Vụ kiện này là ví dụ minh họa những thách thức trong tranh chấp tiền điện tử, đặc biệt là liên quan đến quyền quản lý tài sản và các mối quan hệ riêng tư.
TodayqNews4giờ trước
Tòa án Anh cho phép $172M vụ trộm Bitcoin khi chồng cáo buộc vợ đã đánh cắp tiền điện tử thông qua camera giám sát
Một tòa án Anh đã cho phép vụ án trộm cắp $172M Bitcoin tiếp tục diễn ra, trong đó một người đàn ông cáo buộc vợ anh ấy đã ghi lại cụm từ khôi phục ví của anh để trộm 2,323 BTC. Vụ án này làm nổi bật những thách thức trong xử lý các tranh chấp tiền điện tử theo các luật hiện hành.
TheNewsCrypto4giờ trước
Chồng kiện vợ vì trộm hơn 2.000 Bitcoin! Thẩm phán: Khả năng thắng kiện của nguyên đơn rất cao
Tòa án cao cấp Anh đang xét xử một vụ án liên quan đến trộm cắp Bitcoin, trong đó nguyên đơn cáo buộc vợ đang ly thân của mình đã bí mật trộm cắp 2,323枚 Bitcoin vào năm 2023. Trong vụ án này, nguyên đơn đã sử dụng bằng chứng ghi âm để chứng minh bị đơn và chị gái của bị đơn có kế hoạch chuyển giao Bitcoin. Thẩm phán cho rằng nguyên đơn có khả năng thắng kiện cao, ra lệnh phong tỏa tài sản và bác bỏ một phần yêu cầu kiện, đề nghị tiến hành phiên tòa sớm nhất.
区块客4giờ trước
