U盘版OpenClaw悄然上线 引发安全警报

慢雾CISO 23pds（山哥）于X平台发布提醒，指出近期在淘宝、咸鱼等平台出现标称为“U盘版OpenClaw”的产品，宣传可实现模型配置的即插即用。此类设备虽具备便捷性，但其运行环境权限设置极为宽松，可能赋予恶意程序广泛访问权限。

高权限风险隐现 普通用户难辨真伪

由于缺乏透明度与技术验证机制，普通用户难以判断其是否携带隐藏指令或后门程序。一旦接入系统，可能造成私钥泄露、钱包控制权丢失等严重后果，进而引发资产损失。

警惕非官方渠道分发的工具

当前市场中，非官方渠道分发的区块链相关工具存在显著安全隐患。建议用户优先通过可信路径获取应用，避免使用来源不明的硬件设备或软件包，以保障数字资产安全。