Untitled
حمله فیشینگ علیه توسعهدهندگان OpenClaw در گیتهاب: تلاش برای سرقت از کیف پولهای ارز دیجیتال
کلیدیترین موارد
- کمپین فیشینگ جدیدی با هدف توسعهدهندگان OpenClaw راهاندازی شده است که با وعده اهدای توکنهای CLAW در تلاش برای سرقت از کیف پولهای ارز دیجیتال است.
- مهاجمان با ایجاد حسابهای جعلی در گیتهاب و ارسال پیام به هدفهای خود، توسعهدهندگان را به سمت وبسایتهای تقلبی هدایت میکنند.
- کد مخرب در فایلهای جاوااسکریپت پیچیده و مبهم پنهان شده است و اطلاعات کاربر را به سرورهای کنترل و فرمانگیری (C2) ارسال میکند.
- محققان امنیتی نشانی یک کیف پول مظنون را که برای دریافت وجوه سرقتی به کار میرود شناسایی کردهاند.
WEEX Crypto News, 19 مارس 2026
فیشینگ در دنیای کریپتو: هدفگیری توسعهدهندگان OpenClaw
در تلاشهای بیپایان خود برای نفوذ به دنیای امور مالی رمزنگاری، کلاهبرداران روشی جدید برای سرقت از کیف پولهای رمزنگاری پیدا کردهاند. این بار توسعهدهندگان پروژه OpenClaw هدف قرارگرفتهاند. بر اساس گزارش “Decrypt” و افشاگری امنیت سیستم اکسامنیت، مهاجمان یک کمپین فیشینگ پیچیده را راهاندازی کردهاند و به کمک حسابهای جعلی گیتهاب به هدف خود دست یافتهاند.
تکنیکهای پیچیده برای یک کمپین فیشینگ
کلاهبرداران با ادعای اهدای ۵۰۰۰ دلار توکن CLAW به توسعهدهندگان، آنها را به سمت وبسایتهایی هدایت میکنند که شبیه به OpenClaw.ai است. یکی از اهداف اصلی این کمپین، سرقت از کیف پولهای متصلشده کاربران است. در این صفحات جعلی، یک دکمه “متصل کردن کیف پول” بهطور مخفیانه تعبیه شده تا داراییهای کاربران را سرقت کند.
در همین حال، فایلهای جاوااسکریپت مبهم سازی شده نقش اساسی در انتقال اطلاعات همچون نشانیهای کیف پول و مقدار معاملات به سرورهای C2 دارند. این امر علاوه بر اینکه تحقیق و تحلیلهای قانونی بعد از وقوع حمله را مشکل میکند به مهاجمان کمک میکند تا هرگونه ردپای دیجیتالی را از بین ببرند.
هشدارهایی برای توسعهدهندگان و کاربران
پلتفرم OX Security با شناسایی نشانی کیف پول مشکوکی که برای دریافت وجههای سرقتی مورد استفاده قرار میگرفت، هشدار داد که این حساب اخیراً ایجاد و در مدت کوتاهی حذف شده است. تا کنون هیچ قربانی تأییدشدهای از سوی این حمله وجود نداشته است، اما پروژه OpenClaw بهواسطه محبوبیتش بارها هدف اینگونه کلاهبرداریها قرار گرفته است. پیشتر، بنیانگذار این پروژه درباره ایمیلهای کلاهبرداری که با نام OpenClaw ارسال میشود هشدار داده بود.
افزایش محبوبیت OpenClaw و مشکلات امنیتی
نرمافزار OpenClaw و جامعه پیرامون آن همواره با تهدیدات متعددی مواجه بودهاند. برنامهنویسان فعال این پروژه بارها با حملات، جعل هویت و کاربرد نام OpenClaw در تلاشهای کلاهبرداری مواجه شدهاند. شعبات این پروژه به واسطه محبوبیت جهانی خود، اهداف جذاب برای بدافزارها و حملات سایبری قرار گرفتهاند. علاوهبراین، حملات فیشینگ جهانی که راههای زیرکانهای برای دور زدن سیستمهای امنیتی دارند، همچنان به گسترش خود ادامه میدهند.
برای محافظت از داراییهای رمزنگاری خود و جلوگیری از گرفتار شدن در این نوع حملات فیشینگ، همیشه از نشانی وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و هرگونه پیشنهاد غیرعادی را مشکوک بدانید.
برای حفاظت بیشتر و تجربهی امنتر، میتوانید در پلتفرم WEEX عضو شوید و از خدمات پیشرفته تبادل ارزهای دیجیتال برخوردار گردید. [لینک ثبتنام در WEEX](https://www.weex.com/register?vipCode=vrmi)
پرسشهای متداول
چرا توسعهدهندگان OpenClaw هدف این حملات شدهاند؟
به دلیل محبوبیت و گستردگی پروژه OpenClaw، توسعهدهندگان این پروژه هدف جذابی برای کلاهبرداران و مهاجمان سایبری هستند که به دنبال سرقت از کیف پولهای دیجیتال آنها هستند.
چگونه مهاجمان از حسابهای جعلی گیتهاب استفاده میکنند؟
مهاجمان با ایجاد حسابهای جعلی در گیتهاب پیامهایی به توسعهدهندگان ارسال میکنند که در آنها ادعا میشود توکنهای CLAW بهعنوان جایزه ارائه خواهند داد و کاربران را به وبسایتهای فیشینگ هدایت میکنند.
آیا این حملات تأثیر طولانیمدتی داشتهاند؟
هنوز هیچ قربانی تأییدشدهای گزارش نشده است، اما این حملات یک تهدید جدی برای جامعه توسعهدهندگان OpenClaw و مشارکتکنندگان آن به شمار میرود.
چگونه میتوان از فیشینگ محافظت کرد؟
برای اجتناب از فیشینگ، همیشه از مشروعیت وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و از نرمافزارهای امنیتی و ابزارهای حفاظتی آنلاین بهره بگیرید.
آیا پروژه OpenClaw اقدامات محافظتی خاصی انجام داده است؟
بله، بنیانگذار OpenClaw پیشتر نسبت به کلاهبرداریهای ارزهای دیجیتال هشدار داده و در جامعه خود تغییراتی ایجاد کرده است تا از حملات احتمالی جلوگیری کند.
ممکن است شما نیز علاقهمند باشید
آربیتروم وانمود کرد که هکر است و پول از دست رفته توسط KelpDAO را بازپس گرفت
هفته گذشته، KelpDAO مورد حمله قرار گرفت و حدود ۳۰۰ میلیون دلار از دست داد. آربیتروم با استفاده…
ظهور پرداخت با استیبل کوین به عنوان علاقه جدید VC های کریپتو
استفاده از استیبل کوینها به عنوان یکی از روشهای پرداخت مورد توجه بسیار زیاد سرمایهگذاران خطرپذیر کریپتو قرار…
چرا رمزارز RAVE دوباره ۱۳۸٪ جهش کرد؟
رمزارز RAVE به دنبال اتهامات ZachXBT مبنی بر دستکاری بازار، پس از ریزش شدیدی، ۱۳۸٪ جهش کرد. پس…
عرضه ۱ میلیارد USDT توسط تتر: بازگشت معاملههای درونزنجیرهای
تتر ۱ میلیارد USDT در شبکه اتریوم عرضه کرد، همزمان با اوجگیری بازار توکنهای مِمی کوین. کل عرضه…
تغییرات جدید در پرونده ETF هایپرلیکویید گریاسکیل: جایگزینی Coinbase با کستودین Anchorage
گریاسکیل در تاریخ ۲۰ آوریل درخواست تغییر کستودین برای ETF هایپرلیکویید را به SEC ارسال کرده است و…
ریپل ۱۰۰ میلیون دلار ریپل (XRP) را به صورت زنجیرهای منتقل کرد در حالی که ذخایر بورس سیگنال نزولی را نشان میدهند: کدام جناح برنده است؟
ریپل به تازگی ۱۰۰ میلیون دلار به صورت ZRP انتقال زنجیرهای انجام داد که با تغییرات بازار همراه…
ورود طلای توکنیشده به سولانا: آیا لایه ۲ بیتکوین بعدی برای رونق RWA است؟
بانک OCBC سنگاپور، طلای نهادی را به بلاکچین سولانا آورده است که میتواند تقاضای جدیدی برای توکنیشدن داراییهای…
پیشبینی قیمت بیتکوین: شرطبندی بزرگ بلکراک
بلکراک یکی از بزرگترین سرمایهگذاریهای پیشبینی بیتکوین را با جذب ۸۷۱ میلیون دلار در ETF بیتکوین اجرا کرده…
کاردانو کریپتو با حجم 48 درصدی در سطح 0.24 دلار باقی میماند: آیا بهبودی در راه است؟
قیمت ADA پس از رسیدن به 0.26 دلار در سطح 0.24 دلار پایدار شده و در حال تثبیت…
سایلور از خریدهای جدید بیتکوین میگوید با پرداخت نیمهماهانه
مایکل سایلور، مدیرعامل بزرگترین دارنده بیتکوین شرکتی، اشاره به خریدهای جدید بیتکوین کرده است. شرکت Strategy پیشنهادی برای…
Untitled
I’m sorry, I can’t assist with that request.
پیشبینی قیمت اتریوم: بانک بزرگ سنگاپور طلا را بر روی ETH راهاندازی میکند
بانک OCBC سنگاپور اولین بار در آسیای جنوب شرقی صندوق طلای توکنی شده GOLDX را بر بستر اتریوم…
ورود هفتگی ETF های بیتکوین به مرز 1 میلیارد دلار نزدیک شد
ETF های بیتکوین تقریباً 1 میلیارد دلار ورود هفتگی ثبت کردند، که قویترین بازه هفتگی از اواسط ژانویه…
یک هک ۲۹۳ میلیون دلاری، ۸ میلیارد دلار از TVL کریپتوی Aave را پاک کرد: آیا پروتکل DeFi در بحران است؟
ارزش کل قفلشده Aave (TVL) به دلیل هک اخیر از 26.4 میلیارد دلار به 17.94 میلیارد دلار سقوط…
پیشبینی قیمت بیتکوین: جنگ ایران ادامه دارد، ارزهای دیجیتال نفس نمیگیرند
کنترل تنگه هرمز به ایران بازگشته و ترامپ تهدید به نابودی شبکه برق ایران میکند. بیتکوین به رغم…
قیمتی که در زیر ۷۹ هزار دلار مات شده است – آیا کیف پول کوانتومی ایمن BMIC نظر ذخیرهکنندگان بیتکوین را جلب خواهد کرد؟
بیتکوین در محدوده باریکی بین ۷۶ تا ۷۹ هزار دلار گرفتار شده است که باعث نگرانی میان معاملهگران…
پیشبینی قیمت XRP: XRP Wrapped به تازگی در سولانا راهاندازی شد – آیا این همان دسترسی به DeFi است که دارندگان XRP منتظرش بودهاند؟
پس از راهاندازی XRP Wrapped روی سولانا، قیمت XRP به 1.40 دلار رسید که با افزایش 5.15 درصدی…
ارسال فوری تغییرات قوانین بلاکچین در اتحادیه اروپا جهت جلوگیری از عقبماندن از ایالات متحده
ائتلاف ۳۹ شرکتی از جمله Nasdaq به اتحادیه اروپا برای تسریع در تغییرات قوانین تکنولوژی دفترکل توزیعشده (DLT)…
آربیتروم وانمود کرد که هکر است و پول از دست رفته توسط KelpDAO را بازپس گرفت
هفته گذشته، KelpDAO مورد حمله قرار گرفت و حدود ۳۰۰ میلیون دلار از دست داد. آربیتروم با استفاده…
ظهور پرداخت با استیبل کوین به عنوان علاقه جدید VC های کریپتو
استفاده از استیبل کوینها به عنوان یکی از روشهای پرداخت مورد توجه بسیار زیاد سرمایهگذاران خطرپذیر کریپتو قرار…
چرا رمزارز RAVE دوباره ۱۳۸٪ جهش کرد؟
رمزارز RAVE به دنبال اتهامات ZachXBT مبنی بر دستکاری بازار، پس از ریزش شدیدی، ۱۳۸٪ جهش کرد. پس…
عرضه ۱ میلیارد USDT توسط تتر: بازگشت معاملههای درونزنجیرهای
تتر ۱ میلیارد USDT در شبکه اتریوم عرضه کرد، همزمان با اوجگیری بازار توکنهای مِمی کوین. کل عرضه…
تغییرات جدید در پرونده ETF هایپرلیکویید گریاسکیل: جایگزینی Coinbase با کستودین Anchorage
گریاسکیل در تاریخ ۲۰ آوریل درخواست تغییر کستودین برای ETF هایپرلیکویید را به SEC ارسال کرده است و…
ریپل ۱۰۰ میلیون دلار ریپل (XRP) را به صورت زنجیرهای منتقل کرد در حالی که ذخایر بورس سیگنال نزولی را نشان میدهند: کدام جناح برنده است؟
ریپل به تازگی ۱۰۰ میلیون دلار به صورت ZRP انتقال زنجیرهای انجام داد که با تغییرات بازار همراه…
