新型恶意软件GhostClaw通过伪装成OpenClaw CLI工具的npm包感染macOS开发者，窃取加密钱包私钥、剪贴板数据并克隆浏览器会话。另有虚假CLAW代币空投活动在GitHub进行钓鱼，连接钱包即被盗资产。

一种名为GhostClaw的新型恶意软件通过伪装成OpenClaw CLI工具的npm包感染macOS开发者，窃取加密钱包、私钥、Keychain密码等敏感数据。同时，OpenClaw社区出现假CLAW代币空投钓鱼攻击，诱导用户连接钱包盗取资产。

一款名为GhostClaw的新型恶意软件通过伪装成OpenClaw工具在npm上传播，感染178名macOS开发者，窃取加密钱包私钥、钥匙串密码及AI平台凭证，并每三秒扫描剪贴板中的加密数据。