MemTensor 两款工具遭供应链攻击窃取凭证

据 Woofun AI 消息， 旗下 PyPI 包 及 npm 插件遭遇供应链攻击，受影响版本在加载时会执行跨平台恶意程序。具体受波及版本包括 MemoryOS 2.0.34，以及 OpenClaw npm 插件的 0.1.21、0.1.23 和 0.1.25 版本。

攻击者旨在窃取 npm、PyPI、GitHub、AWS、SSH 及 API 等关键凭证。官方建议用户立即降级至安全版本，终止 sckit 进程，并对相关凭证进行轮换处理。