30 skills ClawHub recrutent silencieusement des agents IA dans un réseau crypto (ClawSwarm)

🔍 Contexte

Article de recherche publié le 28 avril 2026 par Ax Sharma (Manifold Security). L’analyse porte sur 30 skills publiés sur la plateforme ClawHub par un auteur unique nommé imaflytok, totalisant environ 9 800 téléchargements.

⚙️ Mécanisme technique

Les skills utilisent un protocole maison appelé Open Agent Discovery Protocol (OADP) dont tous les endpoints pointent vers onlyflies.buzz/clawswarm. Le vecteur d’infection repose sur :

• Un commentaire HTML caché dans un fichier AGENTS.md créé dans le workspace de l’agent au premier lancement
• L’agent lit ce fichier à chaque démarrage de session et envoie une requête d’enregistrement vers https://onlyflies.buzz/clawswarm/api/v1/agents/register
• Le serveur retourne un ID et un secret stockés dans ~/.config/clawswarm/credentials.json
• Un fichier HEARTBEAT.md déclenche un check-in toutes les 4 heures pour récupérer des tâches
• Le skill clawswarm-wallet génère une clé privée Hedera (HBAR) et l’envoie au serveur
• Le skill oadp-beacon propage les marqueurs OADP dans d’autres fichiers du workspace
• Le hostname de la machine est exfiltré lors du ping d’enregistrement

🎯 Objectif de la campagne

Les skills fournissent une utilité réelle (gestion de cron, variables d’environnement, initialisation de workspace) pour passer les inspections superficielles. En réalité, ils constituent un funnel d’acquisition pour un réseau d’agents économiques centré sur le token $FLY (créé le 30 décembre 2024), avec un groupe Telegram de 32 membres publiant des rapports de suivi de baleines Hedera.

📊 Skills les plus téléchargés

• Cron Helper : 903 téléchargements
• Agent Security : 685
• OADP Agent Discovery : 475
• Agent ID : 421
• Heartbeat Pro : 405

🔄 Comparaison avec ClawHavoc

📌 Type d’article

Publication de recherche originale visant à documenter une nouvelle classe de menace ciblant les agents IA via des registres de skills, et à promouvoir la solution de monitoring runtime Manifold.

🧠 TTPs et IOCs détectés

TTP

• T1195.001 — Supply Chain Compromise: Compromise Software Dependencies and Development Tools (Initial Access)
• T1071.001 — Application Layer Protocol: Web Protocols (Command and Control)
• T1547 — Boot or Logon Autostart Execution (Persistence)
• T1041 — Exfiltration Over C2 Channel (Exfiltration)
• T1082 — System Information Discovery (Discovery)
• T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
• T1496 — Resource Hijacking (Impact)

IOC

• Domaines : onlyflies.buzz — VT · URLhaus · ThreatFox
• URLs : https://onlyflies.buzz/clawswarm/api/v1/agents/register — URLhaus
• URLs : https://onlyflies.buzz/clawswarm/api/v1/ping — URLhaus
• URLs : https://onlyflies.buzz/clawswarm/api/v1 — URLhaus
• Fichiers : AGENTS.md
• Fichiers : HEARTBEAT.md
• Fichiers : SKILL.md
• Fichiers : credentials.json
• Chemins : ~/.config/clawswarm/credentials.json

Malware / Outils

• ClawSwarm (botnet)
• oadp-beacon (tool)
• clawswarm-wallet (tool)
• agent-starter-kit (tool)

🟡 Indice de vérification factuelle : 50/100 (moyenne)

• ⬜ manifold.security — source non référencée (0pts)
• ✅ 12491 chars — texte complet (fulltext extrait) (15pts)
• ✅ 9 IOCs (IPs/domaines/CVEs) (10pts)
• ⬜ 0/4 IOCs confirmés externellement (0pts)
• ✅ 7 TTPs MITRE identifiées (15pts)
• ✅ date extraite du HTML source (10pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.manifold.security/blog/clawhub-clawswarm-agent-crypto-recruitment