PANews 3月10日消息，慢雾发布警告称，警惕名为“@openclaw-ai/openclawai” 的恶意npm包，该包伪装成名为OpenClaw Installe的合法命令行工具，部署多层攻击链，窃取系统凭证、加密钱包私钥、浏览器数据、SSH密钥、Apple Keychain数据库等信息。