El mercado OpenClaw ClawHub ha identificado 1,184 herramientas maliciosas diseñadas para robar claves SSH, billeteras de criptomonedas y contraseñas de navegadores, así como para abrir shells inversos. Un solo atacante es responsable de subir 677 de estos paquetes. La herramienta más descargada contiene nueve vulnerabilidades y ha sido accedida miles de veces. Se recomienda a los usuarios utilizar herramientas de IA en entornos aislados debido a los riesgos potenciales que presentan muchas habilidades de OpenClaw. En noticias de seguridad relacionadas, Moonwell sufrió recientemente un hackeo de 1.78 millones de dólares, con la vulnerabilidad rastreada hasta un código coautoría de Claude Opus 4.6. Este incidente destaca que en la seguridad de Web3, las amenazas van más allá de los contratos inteligentes hacia otras áreas del ecosistema.