Dossier vidar-steals-openclaw-secretsFuite de modèle et de donnéesMondial
Un infostealer capture le jeton de passerelle, les clés d'appareil et la mémoire d'OpenClaw
Hudson Rock a documenté le premier journal d'infostealer contenant un répertoire .openclaw d'OpenClaw : openclaw.json avec un jeton d'authentification de passerelle, device.json avec des clés de signature, ainsi que soul.md et des fichiers mémoire contenant des messages privés et des données d'agenda.
MoyenneAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 16 févr. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs d'OpenClaw
- Gravité
- Moyenne
- Déclenché par
- Opérateurs de l'infostealer Vidar
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Hudson Rock a documenté le premier journal d'infostealer contenant un répertoire .openclaw d'OpenClaw : openclaw.json avec un jeton d'authentification de passerelle, device.json avec des clés de signature, ainsi que soul.md et des fichiers mémoire contenant des messages privés et des données d'agenda.
Impact: Le jeton de passerelle et la clé privée d'appareil volés permettent la connexion à distance, l'usurpation de client et le contournement des contrôles Safe Device ; les fichiers mémoire exposaient messages privés et journaux d'activité
Qui l’a déclenché
Acteur: Opérateurs de l'infostealer Vidar
Attribution: Hudson Rock a évalué le malware comme une variante de Vidar ; il n'était pas conçu pour OpenClaw mais a balayé les fichiers correspondant à des mots-clés tels que token et private key
Mobile: Vol d'identifiants pour revente et prise de contrôle de comptes
Comment c’est arrivé
Vecteur d’attaque: Recherche générique par mots-clés de l'infostealer dans le répertoire personnel de l'utilisateur, capturant la configuration en clair et les fichiers mémoire de l'agent
Cause racine: OpenClaw stocke les jetons de passerelle, les clés privées d'appareil et la mémoire de l'agent dans des fichiers en clair sur l'hôte
Chronologie
- Machine de la victime infectée ; le journal de l'infostealer inclut le répertoire .openclaw
- Hudson Rock et BleepingComputer rapportent le premier vol de secrets OpenClaw observé
Réponse
Les chercheurs ont conseillé de renouveler les jetons de passerelle et de réappairer les appareils ; ils s'attendent à ce que les infostealers ciblent couramment les frameworks d'agents
Statut actuel: En cours
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
Citer ce dossier
Un infostealer capture le jeton de passerelle, les clés d'appareil et la mémoire d'OpenClaw. AI Threat Watch, dossier vidar-steals-openclaw-secrets, 16 févr. 2026. https://aithreat.io/fr/cases/vidar-steals-openclaw-secrets/
Lien permanent: https://aithreat.io/fr/cases/vidar-steals-openclaw-secrets/