Slow Mist: MemoryOS и плагин OpenClaw подверглись атаке

Служба безопасности Slow Mist предупреждает о том, что инструмент AI для запоминания MemTensor подвергся атаке. Открытая библиотека долгосрочной памяти MemoryOS (PyPI) и официальный плагин для подключения OpenClaw memtensor/memos-cloud-openclaw-plugin (npm) были заражены кроссплатформенным бинарным файлом на Go, который активируется при загрузке или импорте пакета. Затронутые версии включают MemoryOS==2.0.34 на PyPI, а также плагины npm 0.1.21, 0.1.23, 0.1.25, которые могут привести к утечке содержимого prompt у пользователей. Slow Mist рекомендует удалить или понизить версию до безопасной (npm 0.1.20, PyPI 2.0.33), завершить процесс sckit, заблокировать соответствующую инфраструктуру, проверить сетевую активность и сменить учетные данные в затронутой среде.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.