skill投毒

skill投毒是針對OpenClaw外掛程式中心ClawHub的供應鏈投毒攻擊事件，由慢霧安全團隊率先披露。由於平台審核機制不足，惡意skill混入並被用於傳播惡意代碼。2026年1月底至2月中旬，核心攻擊者hightower6eu上傳1184個惡意Skill，採用“ClickFix”方法誘導用戶執行混淆代碼，導致敏感信息泄露。2026年1月7日，OpenClaw與VirusTotal合作實施強制掃描。

基本介紹

• 中文名：skill投毒
• 定義：針對OpenClaw外掛程式中心ClawHub發起的供應鏈投毒攻擊事件

事件詳情

在本次供應鏈投毒事件中，Koi Security對2857個skill進行了安全掃描，從中識別出341個惡意skill。慢霧安全團隊在後續分析中提取了超過400個惡意樣本的IOC，發現這些攻擊行為指向少量固定域名或IP位址，呈現出明顯的團伙化、批量化攻擊特徵。

技術分析

惡意skill普遍採用兩段式載入技術：首階段混淆，二階段動態拉取 payload。典型樣本 “X (Twitter) Trends”skill 隱藏 Base64 後門，下載執行程式釣取密碼，收集檔案上傳 C2 地址。