موقع Coinjie News، اكتشف مسؤول أبحاث شركة الأمان الذكي Manifold، أكس شارما، أن حسابًا يُدعى imaflytok على ClawHub قام بنشر 30 إضافة، بمتوسط حوالي 9800 عملية تحميل. تبدو هذه الإضافات على السطح كأدوات مساعدة للمهام المجدولة، وأدوات أمان، ورصد السوق، وغيرها من الأدوات الشائعة، لكنها في الواقع حولت مساعد الذكاء الاصطناعي للمستخدم إلى «عامل» يكسب العملات المشفرة من خلال عمل الآخرين. بعد تثبيت المستخدم للإضافة، يقوم مساعد الذكاء الاصطناعي تلقائيًا بتنفيذ سلسلة من العمليات، بما في ذلك التسجيل على خوادم طرف ثالث، وإنشاء محفظة للعملات المشفرة وتسليم المفتاح الخاص، بالإضافة إلى تسجيل الدخول كل 4 ساعات لانتظار توزيع المهام. وأشار شارما إلى أن هذه الإضافات لا تحتوي على رمز خبيث، وأن أدوات الفحص الأمني لا يمكنها اكتشاف المشكلة، وما يحتاجه الأمر حقًا هو مراقبة سلوك مساعد الذكاء الاصطناعي بعد تثبيت الإضافات.