O marketplace OpenClaw ClawHub identificou 1.184 ferramentas maliciosas projetadas para roubar chaves SSH, carteiras de criptomoedas e senhas de navegador, além de abrir shells reversos. Um único atacante é responsável por enviar 677 desses pacotes. A ferramenta mais baixada contém nove vulnerabilidades e foi acessada milhares de vezes. Recomenda-se que os usuários utilizem ferramentas de IA em ambientes isolados devido aos riscos potenciais apresentados por muitas habilidades do OpenClaw. Em notícias relacionadas à segurança, a Moonwell sofreu recentemente um ataque de 1,78 milhão de dólares, com a vulnerabilidade rastreada até um código coautorado por Claude Opus 4.6. Este incidente destaca que, na segurança do Web3, as ameaças vão além dos contratos inteligentes para outras áreas do ecossistema.