Untitled
حمله فیشینگ علیه توسعهدهندگان OpenClaw در گیتهاب: تلاش برای سرقت از کیف پولهای ارز دیجیتال
کلیدیترین موارد
- کمپین فیشینگ جدیدی با هدف توسعهدهندگان OpenClaw راهاندازی شده است که با وعده اهدای توکنهای CLAW در تلاش برای سرقت از کیف پولهای ارز دیجیتال است.
- مهاجمان با ایجاد حسابهای جعلی در گیتهاب و ارسال پیام به هدفهای خود، توسعهدهندگان را به سمت وبسایتهای تقلبی هدایت میکنند.
- کد مخرب در فایلهای جاوااسکریپت پیچیده و مبهم پنهان شده است و اطلاعات کاربر را به سرورهای کنترل و فرمانگیری (C2) ارسال میکند.
- محققان امنیتی نشانی یک کیف پول مظنون را که برای دریافت وجوه سرقتی به کار میرود شناسایی کردهاند.
WEEX Crypto News, 19 مارس 2026
فیشینگ در دنیای کریپتو: هدفگیری توسعهدهندگان OpenClaw
در تلاشهای بیپایان خود برای نفوذ به دنیای امور مالی رمزنگاری، کلاهبرداران روشی جدید برای سرقت از کیف پولهای رمزنگاری پیدا کردهاند. این بار توسعهدهندگان پروژه OpenClaw هدف قرارگرفتهاند. بر اساس گزارش “Decrypt” و افشاگری امنیت سیستم اکسامنیت، مهاجمان یک کمپین فیشینگ پیچیده را راهاندازی کردهاند و به کمک حسابهای جعلی گیتهاب به هدف خود دست یافتهاند.
تکنیکهای پیچیده برای یک کمپین فیشینگ
کلاهبرداران با ادعای اهدای ۵۰۰۰ دلار توکن CLAW به توسعهدهندگان، آنها را به سمت وبسایتهایی هدایت میکنند که شبیه به OpenClaw.ai است. یکی از اهداف اصلی این کمپین، سرقت از کیف پولهای متصلشده کاربران است. در این صفحات جعلی، یک دکمه “متصل کردن کیف پول” بهطور مخفیانه تعبیه شده تا داراییهای کاربران را سرقت کند.
در همین حال، فایلهای جاوااسکریپت مبهم سازی شده نقش اساسی در انتقال اطلاعات همچون نشانیهای کیف پول و مقدار معاملات به سرورهای C2 دارند. این امر علاوه بر اینکه تحقیق و تحلیلهای قانونی بعد از وقوع حمله را مشکل میکند به مهاجمان کمک میکند تا هرگونه ردپای دیجیتالی را از بین ببرند.
هشدارهایی برای توسعهدهندگان و کاربران
پلتفرم OX Security با شناسایی نشانی کیف پول مشکوکی که برای دریافت وجههای سرقتی مورد استفاده قرار میگرفت، هشدار داد که این حساب اخیراً ایجاد و در مدت کوتاهی حذف شده است. تا کنون هیچ قربانی تأییدشدهای از سوی این حمله وجود نداشته است، اما پروژه OpenClaw بهواسطه محبوبیتش بارها هدف اینگونه کلاهبرداریها قرار گرفته است. پیشتر، بنیانگذار این پروژه درباره ایمیلهای کلاهبرداری که با نام OpenClaw ارسال میشود هشدار داده بود.
افزایش محبوبیت OpenClaw و مشکلات امنیتی
نرمافزار OpenClaw و جامعه پیرامون آن همواره با تهدیدات متعددی مواجه بودهاند. برنامهنویسان فعال این پروژه بارها با حملات، جعل هویت و کاربرد نام OpenClaw در تلاشهای کلاهبرداری مواجه شدهاند. شعبات این پروژه به واسطه محبوبیت جهانی خود، اهداف جذاب برای بدافزارها و حملات سایبری قرار گرفتهاند. علاوهبراین، حملات فیشینگ جهانی که راههای زیرکانهای برای دور زدن سیستمهای امنیتی دارند، همچنان به گسترش خود ادامه میدهند.
برای محافظت از داراییهای رمزنگاری خود و جلوگیری از گرفتار شدن در این نوع حملات فیشینگ، همیشه از نشانی وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و هرگونه پیشنهاد غیرعادی را مشکوک بدانید.
برای حفاظت بیشتر و تجربهی امنتر، میتوانید در پلتفرم WEEX عضو شوید و از خدمات پیشرفته تبادل ارزهای دیجیتال برخوردار گردید. [لینک ثبتنام در WEEX](https://www.weex.com/register?vipCode=vrmi)
پرسشهای متداول
چرا توسعهدهندگان OpenClaw هدف این حملات شدهاند؟
به دلیل محبوبیت و گستردگی پروژه OpenClaw، توسعهدهندگان این پروژه هدف جذابی برای کلاهبرداران و مهاجمان سایبری هستند که به دنبال سرقت از کیف پولهای دیجیتال آنها هستند.
چگونه مهاجمان از حسابهای جعلی گیتهاب استفاده میکنند؟
مهاجمان با ایجاد حسابهای جعلی در گیتهاب پیامهایی به توسعهدهندگان ارسال میکنند که در آنها ادعا میشود توکنهای CLAW بهعنوان جایزه ارائه خواهند داد و کاربران را به وبسایتهای فیشینگ هدایت میکنند.
آیا این حملات تأثیر طولانیمدتی داشتهاند؟
هنوز هیچ قربانی تأییدشدهای گزارش نشده است، اما این حملات یک تهدید جدی برای جامعه توسعهدهندگان OpenClaw و مشارکتکنندگان آن به شمار میرود.
چگونه میتوان از فیشینگ محافظت کرد؟
برای اجتناب از فیشینگ، همیشه از مشروعیت وبسایتها و لینکهای دریافتی اطمینان حاصل کنید و از نرمافزارهای امنیتی و ابزارهای حفاظتی آنلاین بهره بگیرید.
آیا پروژه OpenClaw اقدامات محافظتی خاصی انجام داده است؟
بله، بنیانگذار OpenClaw پیشتر نسبت به کلاهبرداریهای ارزهای دیجیتال هشدار داده و در جامعه خود تغییراتی ایجاد کرده است تا از حملات احتمالی جلوگیری کند.
ممکن است شما نیز علاقهمند باشید

WEEX P2P اکنون از JOD، USD و EUR پشتیبانی میکند—ثبتنام بازرگانان اکنون باز است
WEEX برای آسانتر کردن واریزهای رمزارزی، رسماً پلتفرم معاملاتی P2P خود را راهاندازی کرده و به گسترش پشتیبانی از ارزهای فیات ادامه میدهد. ما هیجانزدهایم که اعلام کنیم دینار اردن (JOD)، دلار آمریکا (USD) و یورو (EUR) اکنون در WEEX P2P در دسترس هستند!

شرکای دراگونفلای: بیشتر نمایندگان در معاملات خودکار شرکت نمیکنند، چگونه ممکن است پرداختهای کریپتو رواج پیدا کنند؟

استارتاپ هوش مصنوعی آمریکایی تمام تلاش خود را روی مدل عظیم چینی میکند | Rewire News Morning Brief

ترامپ دوباره دروغ میگوید: یک عملیات روانی "پنج روزه"، چگونه وال استریت، بیتکوین و افراد داخلی پولیمارکت هماهنگ شدند

وقتی توکن به کار تبدیل میشود، مردم رابط میشوند.

آیا اخبار آتشبس زودهنگام فاش شد؟ شرطهای بزرگ پولیمارکت بر نتیجه پیش از توییت ترامپ

نامه سالانه مدیرعامل بلک راک به سهامداران: وال استریت چگونه از هوش مصنوعی برای سودآوری از صندوقهای بازنشستگی ملی استفاده میکند؟

سان ولی گزارش مالی ۲۰۲۵ را منتشر میکند: درآمد استخراج بیتکوین به ۶۷۰ میلیون دلار رسید؛ شتابگیری تحول به پلتفرم زیرساخت هوش مصنوعی
در ۱۶ مارس ۲۰۲۶، در دالاس، تگزاس، ایالات متحده آمریکا، شرکت CanGu (کد بورس نیویورک: شرکت CANG که از این پس «CanGu» یا «شرکت» نامیده میشود، امروز عملکرد مالی غیررسمی خود را برای سهماهه چهارم و کل سال منتهی به ۳۱ دسامبر ۲۰۲۵ اعلام کرد. کَنگو، بهعنوان یک شرکت استخراج بیتکوین که بر یک ساختار فعال در سطح جهانی متکی است و به ساخت یک پلتفرم یکپارچه انرژی و قدرت محاسباتی هوش مصنوعی متعهد است، فعالانه در حال پیشبرد تحول کسبوکار و توسعه زیرساختهای خود است.
• عملکرد مالی:
درآمد کل برای کل سال ۲۰۲۵، ۶۸۸.۱ میلیون دلار بود که ۱۷۹.۵ میلیون دلار آن در سهماهه چهارم بود.
درآمد کسبوکار استخراج بیتکوین برای کل سال ۶۷۵٫۵ میلیون دلار بود که ۱۷۲٫۴ میلیون دلار آن در سهماهه چهارم بود.
EBITDA تعدیلشده کل سال ۲۴٫۵ میلیون دلار بود، در حالی که در سهماهه چهارم ۱۵۶٫۳ میلیون دلار منفی بود.
• عملیات و هزینههای استخراج:
در مجموع ۶٬۵۹۴٫۶ بیتکوین در طول سال استخراج شد که بهطور متوسط روزانه ۱۸٫۰۷ بیتکوین بود؛ از این میان ۱٬۷۱۸٫۳ بیتکوین در سهماهه چهارم استخراج شد که بهطور متوسط روزانه ۱۸٫۶۸ بیتکوین بود.
هزینه استخراج متوسط در کل سال (بدون احتساب استهلاک دستگاه استخراج) ۷۹٬۷۰۷ دلار برای هر بیتکوین بود و برای سهماهه چهارم، ۸۴٬۵۵۲ دلار بود؛
مجموع هزینههای نگهداری ۹۷٬۲۷۲ و ۱۰۶٬۲۵۱ دلار به ازای هر بیتکوین بود.
تا پایان دسامبر ۲۰۲۵، این شرکت از زمان ورود به کسبوکار استخراج بیتکوین، در مجموع ۷٬۵۲۸٫۴ بیتکوین تولید کرده است.
• پیشرفت استراتژیک:
این شرکت برنامه گواهی سپرده آمریکایی (ADR) را خاتمه داده و به فهرست مستقیم در بورس نیویورک (NYSE) منتقل شده است تا شفافیت اطلاعات را افزایش دهد و با جهتگیری استراتژیک خود همسو شود، با هدف بلندمدت گسترش پایه سرمایهگذاران خود.
مدیرعامل پاول یو اظهار داشت: سال ۲۰۲۵ نخستین سال کامل شرکت بهعنوان یک بنگاه استخراج بیتکوین بود که با اجرای سریع و بازآرایی ساختاری مشخص میشد. ما تنظیم جامعی در سیستم داراییهای خود انجام دادیم و یک شبکه استخراج توزیعشده در سراسر جهان راهاندازی کردیم. علاوه بر این، شرکت تیم مدیریت جدیدی را معرفی کرد که قابلیتها و مزیت رقابتی ما را در حوزه داراییهای دیجیتال و زیرساختهای انرژی بیش از پیش تقویت میکند. تکمیل عرضه مستقیم در بورس نیویورک و قیمتگذاری به دلار همچنین نشاندهنده تبدیل شدن ما به یک شرکت جهانی زیرساخت هوش مصنوعی است.
با ورود به سال ۲۰۲۶، شرکت به بهینهسازی ساختار ترازنامه و ارتقای کارایی عملیاتی و تابآوری هزینهای از طریق تنظیمات سبد معادن خود ادامه خواهد داد. در عین حال، ما در حال پیشبرد تحول استراتژیک خود به یک ارائهدهنده زیرساخت هوش مصنوعی هستیم. با بهرهگیری از EcoHash، ما از قابلیتهای خود در حوزه توان محاسباتی مقیاسپذیر و شبکههای انرژی برای ارائه راهحلهای استنتاج هوش مصنوعی مقرونبهصرفه استفاده خواهیم کرد. تغییرات مرتبط در سایتها و توسعه محصول بهطور همزمان در حال پیشرفت هستند و شرکت در موقعیت مناسبی قرار دارد تا اجرای خود را در فاز جدید حفظ کند.
مدیر ارشد مالی شرکت، مایکل ژانگ، اظهار داشت: انتظار میرود تا سال ۲۰۲۵، این شرکت از طریق عملیات معدنکاری مقیاسپذیر خود به رشد قابلتوجهی در درآمد دست یابد. علیرغم ثبت زیان خالص ۴۵۲.۸ میلیون دلاری از عملیات جاری، که عمدتاً به دلیل هزینههای یکباره تحول و تعدیلات ارزش منصفانه مبتنی بر بازار است، شرکت از منظر مالی اهرم مالی خود را کاهش خواهد داد، استراتژی ذخایر بیتکوین و مدیریت نقدینگی خود را بهینهسازی میکند، سرمایه جدید برای تقویت موقعیت مالی خود جذب خواهد کرد و در حین مدیریت نوسانات بازار، از فرصتهای سرمایهگذاری در حوزههای با پتانسیل بالا مانند زیرساخت هوش مصنوعی بهرهبرداری خواهد کرد.
درآمد کل برای سهماهه چهارم ۱٫۷۹۵ میلیارد دلار بود. از این میان، کسبوکار استخراج بیتکوین ۱٫۷۲۴ میلیارد دلار درآمد داشت و در طول این سهماهه ۱٬۷۱۸٫۳ بیتکوین تولید کرد. درآمد کسبوکار تجارت بینالمللی خودرو ۴٫۸ میلیون دلار بود.
مجموع هزینهها و مخارج عملیاتی برای سهماهه چهارم به ۴٫۵۶ میلیارد دلار رسید که عمدتاً ناشی از هزینههای مربوط به کسبوکار استخراج بیتکوین و همچنین کاهش ارزش دستگاههای استخراج و زیان ارزش منصفانه مطالبات وثیقه بیتکوین بود.
این شامل موارد زیر است:
· هزینه درآمد (به استثنای استهلاک): ۱.۵۵۳ میلیارد دلار
· هزینه درآمد (استهلاک): ۳۸.۱ میلیون دلار
· هزینههای عملیاتی: ۹.۹ میلیون دلار (شامل هزینههای اشخاص مرتبط به مبلغ ۱.۱ میلیون دلار)
· زیان کاهش ارزش ماشینآلات استخراج: ۸۱.۴ میلیون دلار
· زیان ارزش منصفانه در مطالبات وثیقه بیتکوین: ۱۷۱.۴ میلیون دلار
زیان عملیاتی در سهماهه چهارم ۲۷۶.۶ میلیون دلار بود که افزایش قابل توجهی نسبت به زیان ۰.۷ میلیون دلاری در دوره مشابه سال ۲۰۲۴ است، که عمدتاً به دلیل روند نزولی قیمت بیتکوین است.
زیان خالص از عملیات جاری ۲۸۵ میلیون دلار بود، در مقایسه با سود خالص ۲.۴ میلیون دلار در دوره مشابه سال گذشته.
EBITDA تعدیلشده منفی ۱۵۶.۳ میلیون دلار بود، در مقایسه با ۲.۴ میلیون دلار در دوره مشابه سال گذشته.
درآمد کل برای کل سال ۶٫۸۸۱ میلیارد دلار بود. از این میان، درآمد کسبوکار استخراج بیتکوین ۶٫۷۵۵ میلیارد دلار بود و در سال، مجموعاً ۶٬۵۹۴٫۶ بیتکوین تولید شد. درآمد کسبوکار تجارت بینالمللی خودرو ۹٫۸ میلیون دلار بود.
مجموع هزینههای عملیاتی و مخارج سالانه به ۱.۱ میلیارد دلار میرسد.
به طور مشخص، شامل موارد زیر هستند:
· هزینه درآمد (به استثنای استهلاک): ۵۴۳.۳ میلیون دلار
· هزینه درآمد (استهلاک): ۱۱۶.۶ میلیون دلار
· هزینههای عملیاتی: ۲۸.۹ میلیون دلار (شامل هزینههای طرف مرتبط به مبلغ ۱.۱ میلیون دلار)
· زیان نقص معدنچی: ۳۳۸.۳ میلیون دلار
· زیان ناشی از تغییر ارزش منصفانه وثیقه بیتکوین دریافتنی: ۹۶.۵ میلیون دلار
زیان عملیاتی کل سال ۴۳۷.۱ میلیون دلار است. زیان خالص عملیات ادامهدار ۴۵۲.۸ میلیون دلار است، در حالی که در سال ۲۰۲۴ سود خالص ۴.۸ میلیون دلار بوده است.
سود خالص تعدیلشده غیرGAAP برای سال ۲۰۲۵، ۲۴.۵ میلیون دلار است (در مقایسه با ۵.۷ میلیون دلار در سال ۲۰۲۴). این معیار شامل هزینههای جبران خدمات مبتنی بر سهام نمیشود؛ برای جزئیات به «استفاده از معیارهای مالی غیر GAAP» مراجعه کنید.
تا تاریخ ۳۱ دسامبر ۲۰۲۵، داراییها و بدهیهای اصلی شرکت به شرح زیر است:
· وجه نقد و معادلهای نقد: ۴۱.۲ میلیون دلار
· مطالبات وثیقه بیتکوین (غیرجاری، طرف مرتبط): ۶۶۳.۰ میلیون دلار
· ارزش خالص داراییها: ۲۴۸.۷ میلیون دلار
· بدهی بلندمدت (طرف مرتبط): ۵۵۷.۶ میلیون دلار
در فوریهٔ ۲۰۲۶، شرکت ۴۴۵۱ بیتکوین فروخت و بخشی از بدهی بلندمدت با اشخاص مرتبط را بازپرداخت کرد تا اهرم مالی را کاهش دهد و ساختار دارایی–بدهی را بهینهسازی کند.
طبق طرح خرید مجدد سهام که در تاریخ ۱۳ مارس ۲۰۲۵ افشا شد، تا تاریخ ۳۱ دسامبر ۲۰۲۵ شرکت در مجموع ۸۹۰٬۱۵۵ سهم عادی کلاس A را به مبلغ تقریبی ۱٫۲ میلیون دلار بازخرید کرده بود.

استارتاپ هوش مصنوعی آمریکایی از مدل متنباز چین استقبال میکند

سه هفته از جنگ ایران و آمریکا: چه کسی پول درمیآورد، چه کسی هزینهها را پرداخت میکند؟

تفسیر بهروزرسانی بزرگ دیشب پلیمارکت: افزایش هزینهها، خودتنظیمی و مشوقهای جدید

به WEEX AI Wars II بپیوندید: چگونه API WEEX و مهارتهای معاملهگران نوآوریهای معاملات هوش مصنوعی را توانمند میسازند
به WEEX AI Wars II بپیوندید و بخشی از یک انقلاب جهانی در معاملات هوش مصنوعی باشید. با برترین عاملهای هوش مصنوعی و رباتها رقابت کنید، استراتژیهای خود را به نمایش بگذارید و با بهرهگیری از API WEEX و Trader Skill نوآوری کنید، خودکارسازی نمایید و در اکوسیستم معاملات هوش مصنوعی دیده شوید. همین حالا عامل هوش مصنوعی خود را به WEEX AI Wars II بپیوندید.

از کاربرد انسانی تا همکاری هوشمند: چگونه شبکه GOAT نسل بعدی اقتصاد دیجیتال را میسازد

Untitled
سقوط نهنگ: باز کردن موقعیت فروش با اهرم 20 برابری نفت در Hyperliquid Key Takeaways یک نهنگ 5.6…

Untitled
Outline for Article H1: مغز متفکر بیتکوین، مایکل سیلر: بیتکوین به عنوان پوشش نهایی در برابر آشفتگی H2:…

Untitled
فهرست مطالب مقدمه زمینه و تعریف موقعیت خرید در بازار ارزهای دیجیتال معرفی موضوع اصلی: فعالیتهای اخیر یک…

Untitled
طرح مقاله مقدمه – توضیحی درباره بیت کوین و اهمیت آن در بازارهای مالی – اشارهای به کاهش…

Untitled
ایجاد اختلال در پروتکل DeFi نئوترال: ایمنی کاربر در خطر Key Takeaways تیم نئوترال گزارش داده که پروتکل…
WEEX P2P اکنون از JOD، USD و EUR پشتیبانی میکند—ثبتنام بازرگانان اکنون باز است
WEEX برای آسانتر کردن واریزهای رمزارزی، رسماً پلتفرم معاملاتی P2P خود را راهاندازی کرده و به گسترش پشتیبانی از ارزهای فیات ادامه میدهد. ما هیجانزدهایم که اعلام کنیم دینار اردن (JOD)، دلار آمریکا (USD) و یورو (EUR) اکنون در WEEX P2P در دسترس هستند!
