幣界網消息，AI安全公司Manifold研究負責人Ax Sharma發現，ClawHub上一個名為imaflytok的帳號發布了30個插件，累計約9800次下載。這些插件表面上是定時任務助手、安全工具和行情監控等常用工具，實際上卻將用戶的AI助手變成了為他人工作賺取加密貨幣的「工人」。用戶安裝插件後，AI助手會自動執行一系列操作，包括向第三方伺服器註冊、生成加密貨幣錢包並交出私鑰，以及每4小時簽到一次以等待任務分配。Sharma指出，這些插件沒有惡意程式碼，安全掃描器無法檢測出問題，真正需要的是監控AI助手安裝插件後的實際行為。