据动察 Beating 监测，AI agent 安全公司 Manifold 研究负责人 Ax Sharma 发现，ClawHub 上一个叫 imaflytok 的账号发布了 30 个 skill，累计约 9800 次下载。这些 skill 表面是定时任务助手、安全工具、行情监控之类的常用插件，实际上在背后把用户的 AI 助手变成了替别人干活赚加密货币的「工人」。
用户装完插件后，AI 助手会按插件里的指令文件自动执行一连串操作：先向第三方服务器注册，汇报「我叫什么、我能干什么、我还装了哪些插件」；然后生成一个加密货币钱包，把私钥也交给这个服务器；之后每 4 小时签到一次，等候派发任务。从注册到交钥匙到接活，用户全程看不到任何提示，也没点过任何同意按钮。
这些插件没有恶意代码，安全扫描器逐行检查也找不出问题，每一步用的都是合法工具和标准接口。Sharma 说这跟之前 15 万个垃圾包涌入 npm 刷 Tea Protocol 代币的套路一样，只是载体从代码包换成了 AI 助手插件。他认为插件商店的审核机制在这里失效了：「扫描器找的是恶意代码，这里没有。真正需要的是监控 AI 助手装完插件之后实际在干什么。」
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
法官卡普兰驳回班克曼-弗里德的重审申请
美国地区法官刘易斯·卡普兰（Lewis Kaplan）已驳回萨姆·班克曼-弗里德（Sam Bankman-Fried）请求进行新审判的申请。卡普兰于周二在美国纽约南区联邦地区法院提交命令，驳回了与新证据相关的主张，即认为如今已破产的 FTX 交易所是有偿付能力的。该法官驳回了班克曼-弗里德的
Crypto Frontier22 分钟前
Celsius 创始人 Mashinsky 与美国联邦贸易委员会（FTC）达成和解，支付 $10M 并面临资产相关产品永久禁令
据链捕手（ChainCatcher）报道，Celsius 创始人 Alex Mashinsky 同意与美国联邦贸易委员会 (FTC)在 4 月 29 日达成和解，支付 $10 百万，并面临永久禁止宣传、营销或分发任何与资产存入、交易、投资或提款相关的产品或服务。
GateNews2小时前
美国法院判处卡地亚后裔 8 年监禁，$470 百万美元加密洗钱计画
美国一法院已判处 Maximilien de Hoop Cartier（卡地亚奢侈珠宝家族的后裔）8 年监禁，罪名是经营未获许可的场外加密货币交易所。检方表示，该行为通过美国银行帐户运送了超过 $470 百万美元的毒品所得至哥伦比亚。
GateNews3小时前
韩国金融委员会移交两起加密市场操纵案件予调查人员，API 密钥出借方可能面临责任
Gate 新闻消息，4月29日——韩国金融委员会在第八次例行会议上决定，将两起虚拟资产市场操纵案件移交给调查当局。所发现的操纵手法将传统证券市场策略与滥用 API 的技术相结合
GateNews4小时前
日本四大监管机构警告：加密货币在房地产交易中存在洗钱风险
Gate 新闻消息，4月29日——日本国土交通省、金融服务厅、国家警察厅以及财政部于4月28日联合发布了一份指导通知，警告称，当加密货币用于房地产交易时，会带来更高的洗钱风险。
GateNews5小时前
CFTC 在第五个州对威斯康星提起诉讼，打击预测市场监管行动
美国商品期货交易委员会 (CFTC) 已加剧其针对预测市场的法律战，周二在美国司法部的支持下向威斯康星州提起联邦诉讼，地点在威斯康星州东区；这使其成为该机构不断升级行动中第五个被锁定的州
Crypto Frontier5小时前
