Untitled
حمله فیشینگ علیه توسعهدهندگان OpenClaw در گیتهاب: تلاش برای سرقت از کیف پولهای ارز دیجیتال
کلیدیترین موارد
- کمپین فیشینگ جدیدی با هدف توسعهدهندگان OpenClaw راهاندازی شده است که با وعده اهدای توکنهای CLAW در تلاش برای سرقت از کیف پولهای ارز دیجیتال است.
- مهاجمان با ایجاد حسابهای جعلی در گیتهاب و ارسال پیام به هدفهای خود، توسعهدهندگان را به سمت وبسایتهای تقلبی هدایت میکنند.
- کد مخرب در فایلهای جاوااسکریپت پیچیده و مبهم پنهان شده است و اطلاعات کاربر را به سرورهای کنترل و فرمانگیری (C2) ارسال میکند.
- محققان امنیتی نشانی یک کیف پول مظنون را که برای دریافت وجوه سرقتی به کار میرود شناسایی کردهاند.
WEEX Crypto News, 19 مارس 2026
فیشینگ در دنیای کریپتو: هدفگیری توسعهدهندگان OpenClaw
در تلاشهای بیپایان خود برای نفوذ به دنیای امور مالی رمزنگاری، کلاهبرداران روشی جدید برای سرقت از کیف پولهای رمزنگاری پیدا کردهاند. این بار توسعهدهندگان پروژه OpenClaw هدف قرارگرفتهاند. بر اساس گزارش “Decrypt” و افشاگری امنیت سیستم اکسامنیت، مهاجمان یک کمپین فیشینگ پیچیده را راهاندازی کردهاند و به کمک حسابهای جعلی گیتهاب به هدف خود دست یافتهاند.
تکنیکهای پیچیده برای یک کمپین فیشینگ
کلاهبرداران با ادعای اهدای ۵۰۰۰ دلار توکن CLAW به توسعهدهندگان، آنها را به سمت وبسایتهایی هدایت میکنند که شبیه به OpenClaw.ai است. یکی از اهداف اصلی این کمپین، سرقت از کیف پولهای متصلشده کاربران است. در این صفحات جعلی، یک دکمه “متصل کردن کیف پول” بهطور مخفیانه تعبیه شده تا داراییهای کاربران را سرقت کند.
در همین حال، فایلهای جاوااسکریپت مبهم سازی شده نقش اساسی در انتقال اطلاعات همچون نشانیهای کیف پول و مقدار معاملات به سرورهای C2 دارند. این امر علاوه بر اینکه تحقیق و تحلیلهای قانونی بعد از وقوع حمله را مشکل میکند به مهاجمان کمک میکند تا هرگونه ردپای دیجیتالی را از بین ببرند.
هشدارهایی برای توسعهدهندگان و کاربران
پلتفرم OX Security با شناسایی نشانی کیف پول مشکوکی که برای دریافت وجههای سرقتی مورد استفاده قرار میگرفت، هشدار داد که این حساب اخیراً ایجاد و در مدت کوتاهی حذف شده است. تا کنون هیچ قربانی تأییدشدهای از سوی این حمله وجود نداشته است، اما پروژه OpenClaw بهواسطه محبوبیتش بارها هدف اینگونه کلاهبرداریها قرار گرفته است. پیشتر، بنیانگذار این پروژه درباره ایمیلهای کلاهبرداری که با نام OpenClaw ارسال میشود هشدار داده بود.
افزایش محبوبیت OpenClaw و مشکلات امنیتی
نرمافزار OpenClaw و جامعه پیرامون آن همواره با تهدیدات متعددی مواجه بودهاند. برنامهنویسان فعال این پروژه بارها با حملات، جعل هویت و کاربرد نام OpenClaw در تلاشهای کلاهبرداری مواجه شدهاند. شعبات این پروژه به واسطه محبوبیت جهانی خود، اهداف جذاب برای بدافزارها و حملات سایبری قرار گرفتهاند. علاوهبراین، حملات فیشینگ جهانی که راههای زیرکانهای برای دور زدن سیستمهای امنیتی دارند، همچنان به گسترش خود ادامه میدهند.
برای محافظت از داراییهای رمزنگاری خود و جلوگیری از گرفتار شدن در این نوع حملات فیشینگ، همیشه از نشانی وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و هرگونه پیشنهاد غیرعادی را مشکوک بدانید.
برای حفاظت بیشتر و تجربهی امنتر، میتوانید در پلتفرم WEEX عضو شوید و از خدمات پیشرفته تبادل ارزهای دیجیتال برخوردار گردید. [لینک ثبتنام در WEEX](https://www.weex.com/register?vipCode=vrmi)
پرسشهای متداول
چرا توسعهدهندگان OpenClaw هدف این حملات شدهاند؟
به دلیل محبوبیت و گستردگی پروژه OpenClaw، توسعهدهندگان این پروژه هدف جذابی برای کلاهبرداران و مهاجمان سایبری هستند که به دنبال سرقت از کیف پولهای دیجیتال آنها هستند.
چگونه مهاجمان از حسابهای جعلی گیتهاب استفاده میکنند؟
مهاجمان با ایجاد حسابهای جعلی در گیتهاب پیامهایی به توسعهدهندگان ارسال میکنند که در آنها ادعا میشود توکنهای CLAW بهعنوان جایزه ارائه خواهند داد و کاربران را به وبسایتهای فیشینگ هدایت میکنند.
آیا این حملات تأثیر طولانیمدتی داشتهاند؟
هنوز هیچ قربانی تأییدشدهای گزارش نشده است، اما این حملات یک تهدید جدی برای جامعه توسعهدهندگان OpenClaw و مشارکتکنندگان آن به شمار میرود.
چگونه میتوان از فیشینگ محافظت کرد؟
برای اجتناب از فیشینگ، همیشه از مشروعیت وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و از نرمافزارهای امنیتی و ابزارهای حفاظتی آنلاین بهره بگیرید.
آیا پروژه OpenClaw اقدامات محافظتی خاصی انجام داده است؟
بله، بنیانگذار OpenClaw پیشتر نسبت به کلاهبرداریهای ارزهای دیجیتال هشدار داده و در جامعه خود تغییراتی ایجاد کرده است تا از حملات احتمالی جلوگیری کند.
ممکن است شما نیز علاقهمند باشید

معمای ۱۷ ساله حل خواهد شد، ساتوشی ناکاموتو کیست؟

۵ دقیقه برای تبدیل هوش مصنوعی به مغز دوم شما

یونیسواپ در یک معضل نوآوری گرفتار شده است

کلید رقابت در بانکداری رمزارزی چیست؟

Untitled
معرفی کلیدهای اصلی میانگین افزایش قیمت توکن BNKR: قیمت توکن BNKR به بالاترین حد خود در تاریخ ۲۶…

جریان استیبلکوینها و اثرات سرایتی در بازار ارز خارجی

پس از دو سال، اولین دسته مجوزهای استیبلکوین هنگ کنگ سرانجام صادر شد: اچاسبیسی و استاندارد چارترد انتخاب شدند

شخصی که به TAO کمک کرد تا 90% افزایش یابد، اکنون به تنهایی قیمت را دوباره امروز به شدت کاهش داده است

راهنمای ۳ دقیقهای برای شرکت در عرضه اولیه سهام اسپیس ایکس در بیتگت

چگونه قبل از فصل آلت کوین ها در سال 2026، با USDT بیکار 15000 دلار درآمد کسب کنیم؟
آیا میخواهید بدانید که آیا فصل آلت کوینها در سال ۲۰۲۶ فرا میرسد؟ آخرین بهروزرسانی بازار را دریافت کنید و یاد بگیرید که چگونه استیبل کوینهای بیکار خود را که منتظر ورود هستند به پاداشهای اضافی تا سقف ۱۵۰۰۰ USDT تبدیل کنید.

۵ ارز دیجیتال برتر برای خرید در سه ماهه اول سال ۲۰۲۶: تحلیل عمیق ChatGPT
5 ارز دیجیتال برتر برای خرید در سه ماهه اول 2026 شامل BTC، ETH، SOL، TAO و ONDO را بررسی کنید. چشماندازهای قیمت، روایتهای کلیدی و کاتالیزورهای نهادی که حرکت بعدی بازار را شکل میدهند، ببینید.

آیا میتوانید در Joker Returns بدون حجم بالای معاملات برنده شوید؟ 5 اشتباه که بازیکنان جدید در فصل 2 WEEX Joker Returns مرتکب میشوند
آیا معاملهگران کوچک میتوانند بدون حجم زیاد در WEEX Joker Returns 2026 برنده شوند؟ بله—اگر از این 5 اشتباه پرهزینه اجتناب کنید. یاد بگیرید چگونه حداکثر استفاده را از کشیدن کارتها ببرید، از جوکرها بهخوبی استفاده کنید و سپردههای کوچک را به جوایز 15,000 USDT تبدیل کنید.

آیا فصل آلت کوینها در سال ۲۰۲۶ از راه خواهد رسید؟ ۵ نکته برای شناسایی فرصتهای ۱۰۰ برابری بعدی در حوزه ارزهای دیجیتال
آیا فصل آلت کوینها در سال ۲۰۲۶ فرا خواهد رسید؟ ۵ مرحله چرخش، سیگنالهای اولیه که معاملهگران هوشمند به آنها توجه میکنند و بخشهای کلیدی ارزهای دیجیتال که ممکن است فرصتهای ۱۰۰ برابری آلتکوین بعدی در آنها پدیدار شود را کشف کنید.

فصل آلتکوین 2026: 4 مرحله برای سود (قبل از اینکه جمعیت وارد شود)
فصل آلتکوین 2026 در حال شروع است — 4 مرحله کلیدی چرخش سرمایه (از ETH به PEPE) را کشف کنید و نحوه موقعیتگیری قبل از اوج را بیاموزید. یاد بگیرید کدام توکنها هر مرحله را رهبری خواهند کرد و از دست دادن رالی را اجتناب کنید.

بازار خرسی فرا رسیده است و صادرکنندگان ETF ارزهای دیجیتال نیز وارد عمل شدهاند.

ثروتمندترین مرد با رئیس سابق خود دچار مشاجره شد

پاداش کسب خودکار ۲۰۲۶: WEEX در مقابل Binance در مقابل Bybit در مقابل OKX در مقابل Kraken (فقط یک مورد هزینه اضافی پرداخت میکند)
درآمد خودکار ۲۰۲۶: بایننس؟ بای بیت؟ بدون پاداش اضافی. فقط WEEX نرخ بهره سالانه (APR) +0.5% + 300% برای معرفیکنندگان ارائه میدهد. مدت محدود. دقیقاً ببینید چقدر بیشتر میتوانید درآمد کسب کنید.

درآمد خودکار ۲۰۲۶: WEEX 0.5٪ اضافه + 300٪ پاداش سالانه ارائه میدهد - بیشتر از Binance و Bybit؟
بیشتر صرافیها قابلیت کسب درآمد خودکار (Auto Earn) را ارائه میدهند، اما فقط WEEX در سال ۲۰۲۶، ۰.۵٪ پاداش اضافی روی رشد موجودی + ۳۰۰٪ پاداش ارجاع سالانه (APR) اضافه میکند . در اینجا نحوه مقایسه WEEX با Binance، Bybit، OKX و Kraken آورده شده است - و اینکه چرا ممکن است با یک تغییر ساده، درآمد بیشتری کسب کنید.
معمای ۱۷ ساله حل خواهد شد، ساتوشی ناکاموتو کیست؟
۵ دقیقه برای تبدیل هوش مصنوعی به مغز دوم شما
یونیسواپ در یک معضل نوآوری گرفتار شده است
کلید رقابت در بانکداری رمزارزی چیست؟
Untitled
معرفی کلیدهای اصلی میانگین افزایش قیمت توکن BNKR: قیمت توکن BNKR به بالاترین حد خود در تاریخ ۲۶…
