SlowMist ha emitido una advertencia sobre un paquete malicioso de npm llamado "@openclaw-ai/openclawai". Este paquete se presenta como una herramienta legítima de línea de comandos, OpenClaw Installe, pero está diseñado para ejecutar una cadena de ataque en múltiples capas. Su objetivo es robar información sensible, incluyendo credenciales del sistema, claves privadas cifradas de billeteras, datos del navegador, claves SSH y bases de datos de Apple Keychain. Se recomienda a los usuarios que tengan precaución y verifiquen la autenticidad de los paquetes npm antes de instalarlos.