SlowMist는 "@openclaw-ai/openclawai"라는 악성 npm 패키지에 대해 경고를 발령했습니다. 이 패키지는 합법적인 명령줄 도구인 OpenClaw Installe로 가장하지만, 다단계 공격 체인을 실행하도록 설계되었습니다. 시스템 자격 증명, 암호화된 지갑 개인 키, 브라우저 데이터, SSH 키, Apple 키체인 데이터베이스 등 민감한 정보를 대상으로 하여 탈취합니다. 사용자들은 설치 전에 npm 패키지의 진위를 반드시 확인하고 주의할 것을 권고합니다.