Gli agenti AI come OpenClaw potrebbero svuotare i wallet crypto tramite "abilità dannose": CertiK
La diffusa integrazione degli assistenti AI come OpenClaw comporta rischi critici per la sicurezza, esponendo gli utenti ad azioni non autorizzate, perdita di dati, compromissione dei sistemi e svuotamento dei wallet crypto, secondo la società di cybersicurezza CertiK.
OpenClaw è un agente AI self-hosted che si integra con piattaforme di messaggistica come WhatsApp, Slack e Telegram, e può agire autonomamente sui computer degli utenti, gestendo ad esempio email, calendari e file.
Si stima che ci siano circa 2 milioni di utenti attivi mensili sulla piattaforma, su Openclaw.vps. Un’indagine McKinsey di novembre ha rilevato che il 62% degli intervistati afferma che le proprie organizzazioni stanno già sperimentando agenti AI.
Tuttavia, CertiK avverte che è diventato un “principale vettore di attacco alla supply chain su larga scala”.
OpenClaw è cresciuto da progetto secondario avviato nel novembre 2025 fino a raggiungere oltre 300.000 stelle su GitHub, la funzione di bookmark o "mi piace" sulla piattaforma degli sviluppatori, segnalando un’impennata di popolarità ma accumulando un serio “debito di sicurezza”, ha sottolineato CertiK.
Tuttavia, nelle settimane successive al lancio, Bitsight ha identificato 30.000 istanze di OpenClaw esposte su internet, e i ricercatori di SecurityScorecard ne hanno trovate 135.000 in 82 paesi, con 15.200 particolarmente vulnerabili all’esecuzione remota di codice.
OpenClaw è diventato anche la piattaforma di agenti AI “più scrutata in modo aggressivo dal punto di vista della sicurezza”, accumulando oltre 280 GitHub Security Advisories, 100 Common Vulnerabilities and Exposures (CVEs), e una “serie di attacchi a livello di ecosistema” dal lancio di novembre, hanno scritto i ricercatori CertiK in un report condiviso con Cointelegraph.
Crescita rapida dell’ecosistema OpenClaw. Fonte: CertiK Credenziali di wallet crypto a rischio
Poiché OpenClaw agisce come ponte tra input esterni ed esecuzione locale sul sistema, “introduce vettori di attacco classici”, dicono i ricercatori.
Questi includono il dirottamento del gateway locale, in cui siti web o payload malevoli possono sfruttare la presenza dell’agente sul computer locale per estrarre dati sensibili dell’utente o eseguire comandi non autorizzati.
CertiK ha avvertito dei pericoli dei plugin, che potrebbero aggiungere canali, tool, percorsi HTTP, servizi e provider, mentre skill malevoli potrebbero essere installate da fonti locali o marketplace.
A differenza dei malware tradizionali, “skill malevoli” possono manipolare il comportamento tramite linguaggio naturale, resistendo alle scansioni convenzionali.
“Una volta lanciate, il malware può esfiltrare informazioni sensibili come password e credenziali dei wallet di criptovalute.”
Backdoor malevoli possono anche essere nascoste all’interno di codebase funzionali legittime, “dove recuperano URL apparentemente innocui che alla fine consegnano comandi shell o payload di malware”, hanno aggiunto.
I ricercatori CertiK hanno riferito a Cointelegraph che gli attaccanti hanno distribuito strategicamente skill malevoli in diverse categorie di alto valore, “incluso utilities per Phantom, tracker di wallet, insider-wallet finder, tool Polymarket e integrazioni Google Workspace.”
“Hanno lanciato una rete straordinariamente ampia nell’ecosistema crypto, con il payload principale progettato per colpire contemporaneamente un gran numero di wallet per estensioni browser come MetaMask, Phantom, Trust Wallet, Coinbase Wallet, OKX Wallet e molti altri,” hanno affermato.
I ricercatori hanno aggiunto che c’è una “chiara sovrapposizione nelle tecniche con il più ampio ecosistema di furto cripto, come social engineering, falsi utility, furto di credenziali e phishing focalizzato sui wallet.”
“Queste sono tutte tattiche ben note del manuale del crypto drainer, e le abbiamo viste impiegate anche qui.”
Il fondatore di OpenClaw, Peter Steinberg, recentemente entrato a far parte di OpenAI, ha affermato che stanno lavorando per migliorare la security di OpenClaw.
"Qualcosa su cui abbiamo lavorato negli ultimi due mesi è la sicurezza. Quindi ora le cose sono molto meglio su quel fronte," ha dichiarato Steinberg all’evento "ClawCon" di lunedì a Tokyo.
Non installare OpenClaw a meno che tu non sia un geek
All’inizio del mese, la società di cybersicurezza OX Security ha riportato una campagna di phishing che ha utilizzato falsi post su GitHub e un falso token “CLAW” per attirare gli sviluppatori OpenClaw a collegare i wallet crypto.
CertiK consiglia agli utenti comuni “che non sono professionisti della security, sviluppatori o geek esperti,” di non installare e utilizzare OpenClaw da zero ma di attendere “versioni più mature, sicure e gestibili.”
L’azienda di cybersicurezza SlowMist ha introdotto a marzo un framework di sicurezza per gli agenti AI, presentandolo come una “fortezza digitale” per difendersi dai rischi associati ai sistemi autonomi che gestiscono azioni onchain e asset digitali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Previsioni dei risultati del Q3 di TSMC: produzione di massa a 2nm, forte domanda di AI, HSBC prevede un massimo di 3.800 nuovi dollari taiwanesi
Secondo le stime di Bloomberg, i ricavi di TSMC per il terzo trimestre hanno raggiunto 1,49 trilioni di dollari taiwanesi, grazie principalmente al forte aumento della produzione a 2nm e all'elevato tasso di utilizzo dei processi a 3nm/5nm. Bank of America e HSBC hanno entrambi aumentato i target price, con il valore massimo che arriva fino a 3.800 dollari taiwanesi. Si prevede che, nel quarto trimestre, l’azienda continuerà a registrare una crescita sostenuta grazie all’aumento dei prezzi e alla migrazione verso tecnologie di processo avanzate, mentre la spesa in conto capitale rimarrà elevata per consolidare la sua posizione centrale nelle infrastrutture AI.
Il debitore più debole non ce la fa più! Morgan Stanley: il differenziale di credito di livello CCC supera i 1000 punti base, le azioni bancarie affrontano la svendita più estrema degli ultimi 33 anni
Gli indici delle azioni statunitensi sono solo allo 0,2% dai massimi storici, ma sotto la calma si nascondono turbolenze: lo spread delle obbligazioni di livello CCC ha superato i 1000 punti base, segnando il valore più ampio dal 2023 e portando la divergenza creditizia a livelli storici estremi; il RSI delle banche, rispetto all’S&P 500, presenta la maggiore differenza degli ultimi 33 anni, con una situazione di ipervenduto profondo; il rendimento dei Treasury decennali è schizzato al 5,30%, il massimo dal 2002. La stagione degli utili delle banche, che inizierà martedì di questa settimana, è considerata un momento chiave per testare se il mercato riuscirà a colmare il divario tra la resilienza dei fondamentali e le preoccupazioni degli investitori.
Elon Musk mostra le ambizioni AI nella produzione di chip e flotte di veicoli autonomi: Terafab testerà 10 progetti di chip in un anno, Cybercab mira a Dallas dopo aver moltiplicato per 8 la capacità mensile
Elon Musk ha recentemente lanciato un nuovo segnale riguardo l'intelligenza artificiale: sta puntando fortemente sia sulla produzione di chip che su flotte di veicoli autonomi.
Prezzi delle criptovalute
Altro
