Um plugin do ClawHub foi descoberto transformando secretamente assistentes de IA em "trabalhadores" que ganham criptomoedas para outras pessoas. Ax Sharma, líder de pesquisa na Manifold, identificou que um usuário chamado "imaflytok" publicou 30 plugins, acumulando cerca de 9.800 downloads. Esses plugins, disfarçados como utilitários comuns, registram secretamente assistentes de IA em servidores de terceiros, geram carteiras de criptomoedas e entregam chaves privadas sem o consentimento do usuário. Os plugins executam tarefas a cada quatro horas, evitando a detecção por não conterem código malicioso, evidenciando uma falha significativa nos mecanismos de revisão da loja de plugins.