https://cyberveille.ch/tags/oadp/ Recent content in OADP on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-29-30-skills-clawhub-recrutent-silencieusement-des-agents-ia-dans-un-reseau-crypto-clawswarm/ Wed, 29 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-29-30-skills-clawhub-recrutent-silencieusement-des-agents-ia-dans-un-reseau-crypto-clawswarm/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article de recherche publié le 28 avril 2026 par Ax Sharma (Manifold Security). L&rsquo;analyse porte sur 30 skills publiés sur la plateforme <strong>ClawHub</strong> par un auteur unique nommé <strong>imaflytok</strong>, totalisant environ <strong>9 800 téléchargements</strong>.</p> <h2 id="-mécanisme-technique">⚙️ Mécanisme technique</h2> <p>Les skills utilisent un protocole maison appelé <strong>Open Agent Discovery Protocol (OADP)</strong> dont tous les endpoints pointent vers <strong>onlyflies.buzz/clawswarm</strong>. Le vecteur d&rsquo;infection repose sur :</p> <ul> <li>Un <strong>commentaire HTML caché</strong> dans un fichier <code>AGENTS.md</code> créé dans le workspace de l&rsquo;agent au premier lancement</li> <li>L&rsquo;agent lit ce fichier à chaque démarrage de session et <strong>envoie une requête d&rsquo;enregistrement</strong> vers <code>https://onlyflies.buzz/clawswarm/api/v1/agents/register</code></li> <li>Le serveur retourne un ID et un secret stockés dans <code>~/.config/clawswarm/credentials.json</code></li> <li>Un fichier <code>HEARTBEAT.md</code> déclenche un <strong>check-in toutes les 4 heures</strong> pour récupérer des tâches</li> <li>Le skill <strong>clawswarm-wallet</strong> génère une <strong>clé privée Hedera (HBAR)</strong> et l&rsquo;envoie au serveur</li> <li>Le skill <strong>oadp-beacon</strong> propage les marqueurs OADP dans d&rsquo;autres fichiers du workspace</li> <li>Le <strong>hostname de la machine</strong> est exfiltré lors du ping d&rsquo;enregistrement</li> </ul> <h2 id="-objectif-de-la-campagne">🎯 Objectif de la campagne</h2> <p>Les skills fournissent une <strong>utilité réelle</strong> (gestion de cron, variables d&rsquo;environnement, initialisation de workspace) pour passer les inspections superficielles. En réalité, ils constituent un <strong>funnel d&rsquo;acquisition</strong> pour un réseau d&rsquo;agents économiques centré sur le token <strong>$FLY</strong> (créé le 30 décembre 2024), avec un groupe Telegram de 32 membres publiant des rapports de suivi de baleines Hedera.</p>