TechFlowより、3月31日、SlowMistの創業者である余弦氏が投稿し、「OpenClawの最新バージョン3.28を使用している場合、悪意あるaxiosパッケージが含まれている可能性があります。ぜひご確認ください。また、OpenClawが直接axiosを依存しているだけでなく、関連するSkillsもaxiosに依存している可能性があり、間接的に悪意あるパッケージが混入するリスクがあります。なお、axiosは非常に広範に使用されているため、すべての依存関係を確認するのは当然のことです。幸い、この悪意あるパッケージの混入事案は比較的早期に発覚しました。」と述べました。
SlowMist（スロウミスト）の創業者である余弦氏は、次のように投稿しました。「OpenClaw の最新バージョン 3.28 を使用している場合、悪意ある axios パッケージが含まれる可能性があります。関係者は速やかに調査・確認をお願いします。また、OpenClaw が直接 axios を依存しているケースだけでなく、関連する Skills も axios に依存している可能性があり、間接的に悪意あるパッケージが混入するリスクがあります。なお、axios は非常に広範に利用されているため、関連パッケージすべてを確認するのは当然のことです。幸い、今回の悪意あるパッケージ混入事件は比較的早期に発覚しました。」
Web3業界の深掘り報道に専念し潮流を洞察
