Slow Mist: MemoryOS y el plugin OpenClaw han sido comprometidos

Slow Mist ha emitido una alerta de seguridad, informando que la cadena de herramientas de memoria AI de MemTensor ha sido comprometida. La biblioteca de memoria de larga duración de código abierto MemoryOS (PyPI) y el plugin oficial que conecta OpenClaw, memtensor/memos-cloud-openclaw-plugin (npm), han sido infectados con un binario Go multiplataforma, y el programa malicioso se activa al cargar o importar el paquete. Las versiones afectadas incluyen MemoryOS==2.0.34 en PyPI, así como los plugins npm 0.1.21, 0.1.23 y 0.1.25, que pueden provocar la filtración de contenido del prompt del usuario. Slow Mist recomienda desinstalar o degradar a versiones seguras (npm 0.1.20, PyPI 2.0.33), finalizar el proceso sckit, bloquear la infraestructura relacionada, revisar la actividad de la red y rotar las credenciales en los entornos afectados.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.