慢霧：警惕名為「@openclaw-ai/openclawai」 的惡意npm包

慢霧發布警告稱，警惕名為“@openclaw-ai/openclawai” 的惡意npm包，該包偽裝成名為OpenClaw Installe的合法命令行工具，部署多層攻擊鏈，竊取系統憑證、加密錢包私鑰、瀏覽器數據、SSH密鑰、Apple Keychain數據庫等信息。