logo

Untitled

By: crypto insight|2026/03/24 05:00:22
0
اشتراک‌گذاری
copy

حمله فیشینگ علیه توسعه‌دهندگان OpenClaw در گیت‌هاب: تلاش برای سرقت از کیف پول‌های ارز دیجیتال

کلیدی‌ترین موارد

  • کمپین فیشینگ جدیدی با هدف توسعه‌دهندگان OpenClaw راه‌اندازی شده است که با وعده اهدای توکن‌های CLAW در تلاش برای سرقت از کیف پول‌های ارز دیجیتال است.
  • مهاجمان با ایجاد حساب‌های جعلی در گیت‌هاب و ارسال پیام به هدف‌های خود، توسعه‌دهندگان را به سمت وب‌سایت‌های تقلبی هدایت می‌کنند.
  • کد مخرب در فایل‌های جاوااسکریپت پیچیده و مبهم پنهان شده است و اطلاعات کاربر را به سرورهای کنترل و فرمان‌گیری (C2) ارسال می‌کند.
  • محققان امنیتی نشانی یک کیف پول مظنون را که برای دریافت وجوه سرقتی به کار می‌رود شناسایی کرده‌اند.

WEEX Crypto News, 19 مارس 2026

فیشینگ در دنیای کریپتو: هدفگیری توسعه‌دهندگان OpenClaw

در تلاش‌های بی‌پایان خود برای نفوذ به دنیای امور مالی رمزنگاری، کلاهبرداران روشی جدید برای سرقت از کیف پول‌های رمزنگاری پیدا کرده‌اند. این بار توسعه‌دهندگان پروژه OpenClaw هدف قرارگرفته‌اند. بر اساس گزارش “Decrypt” و افشاگری امنیت سیستم اکس‌امنیت، مهاجمان یک کمپین فیشینگ پیچیده را راه‌اندازی کرده‌اند و به کمک حساب‌های جعلی گیت‌هاب به هدف خود دست یافته‌اند.

تکنیک‌های پیچیده برای یک کمپین فیشینگ

کلاهبرداران با ادعای اهدای ۵۰۰۰ دلار توکن CLAW به توسعه‌دهندگان، آن‌ها را به سمت وب‌سایت‌هایی هدایت می‌کنند که شبیه به OpenClaw.ai است. یکی از اهداف اصلی این کمپین، سرقت از کیف پول‌های متصل‌شده کاربران است. در این صفحات جعلی، یک دکمه “متصل کردن کیف پول” به‌طور مخفیانه تعبیه شده تا دارایی‌های کاربران را سرقت کند.

در همین حال، فایل‌های جاوااسکریپت مبهم سازی شده نقش اساسی در انتقال اطلاعات همچون نشانی‌های کیف پول و مقدار معاملات به سرورهای C2 دارند. این امر علاوه ‌بر این‌که تحقیق و تحلیل‌های قانونی بعد از وقوع حمله را مشکل می‌کند به مهاجمان کمک می‌کند تا هرگونه ردپای دیجیتالی را از بین ببرند.

هشدارهایی برای توسعه‌دهندگان و کاربران

پلتفرم OX Security با شناسایی نشانی کیف پول مشکوکی که برای دریافت وجه‌های سرقتی مورد استفاده قرار می‌گرفت، هشدار داد که این حساب اخیراً ایجاد و در مدت کوتاهی حذف شده است. تا کنون هیچ قربانی تأییدشده‌ای از سوی این حمله وجود نداشته است، اما پروژه OpenClaw به‌واسطه محبوبیتش بارها هدف این‌گونه کلاهبرداری‌ها قرار گرفته است. پیش‌تر، بنیان‌گذار این پروژه درباره ایمیل‌های کلاهبرداری که با نام OpenClaw ارسال می‌شود هشدار داده بود.

افزایش محبوبیت OpenClaw و مشکلات امنیتی

نرم‌افزار OpenClaw و جامعه پیرامون آن همواره با تهدیدات متعددی مواجه بوده‌اند. برنامه‌نویسان فعال این پروژه بارها با حملات، جعل هویت و کاربرد نام OpenClaw در تلاش‌های کلاهبرداری مواجه شده‌اند. شعبات این پروژه به واسطه محبوبیت جهانی خود، اهداف جذاب برای بدافزارها و حملات سایبری قرار گرفته‌اند. علاوه‌براین، حملات فیشینگ جهانی که راه‌های زیرکانه‌ای برای دور زدن سیستم‌های امنیتی دارند، همچنان به گسترش خود ادامه می‌دهند.

برای محافظت از دارایی‌های رمزنگاری خود و جلوگیری از گرفتار شدن در این نوع حملات فیشینگ، همیشه از نشانی وب‌سایت‌ها و لینک‌های دریافتی اطمینان حاصل کنید و هرگونه پیشنهاد غیرعادی را مشکوک بدانید.

برای حفاظت بیشتر و تجربه‌ی امن‌تر، می‌توانید در پلتفرم WEEX عضو شوید و از خدمات پیشرفته تبادل ارزهای دیجیتال برخوردار گردید. [لینک ثبت‌نام در WEEX](https://www.weex.com/register?vipCode=vrmi)

پرسش‌های متداول

چرا توسعه‌دهندگان OpenClaw هدف این حملات شده‌اند؟

به دلیل محبوبیت و گستردگی پروژه OpenClaw، توسعه‌دهندگان این پروژه هدف جذابی برای کلاهبرداران و مهاجمان سایبری هستند که به دنبال سرقت از کیف پول‌های دیجیتال آن‌ها هستند.

چگونه مهاجمان از حساب‌های جعلی گیت‌هاب استفاده می‌کنند؟

مهاجمان با ایجاد حساب‌های جعلی در گیت‌هاب پیام‌هایی به توسعه‌دهندگان ارسال می‌کنند که در آن‌ها ادعا می‌شود توکن‌های CLAW به‌عنوان جایزه ارائه خواهند داد و کاربران را به وب‌سایت‌های فیشینگ هدایت می‌کنند.

آیا این حملات تأثیر طولانی‌مدتی داشته‌اند؟

هنوز هیچ قربانی تأییدشده‌ای گزارش نشده است، اما این حملات یک تهدید جدی برای جامعه توسعه‌دهندگان OpenClaw و مشارکت‌کنندگان آن به شمار می‌رود.

چگونه می‌توان از فیشینگ محافظت کرد؟

برای اجتناب از فیشینگ، همیشه از مشروعیت وب‌سایت‌ها و لینک‌های دریافتی اطمینان حاصل کنید و از نرم‌افزارهای امنیتی و ابزارهای حفاظتی آنلاین بهره بگیرید.

آیا پروژه OpenClaw اقدامات محافظتی خاصی انجام داده است؟

بله، بنیان‌گذار OpenClaw پیش‌تر نسبت به کلاهبرداری‌های ارزهای دیجیتال هشدار داده و در جامعه خود تغییراتی ایجاد کرده است تا از حملات احتمالی جلوگیری کند.

قیمت --

--

ممکن است شما نیز علاقه‌مند باشید

WEEX P2P اکنون از JOD، USD و EUR پشتیبانی می‌کند—ثبت‌نام بازرگانان اکنون باز است

WEEX برای آسان‌تر کردن واریزهای رمزارزی، رسماً پلتفرم معاملاتی P2P خود را راه‌اندازی کرده و به گسترش پشتیبانی از ارزهای فیات ادامه می‌دهد. ما هیجان‌زده‌ایم که اعلام کنیم دینار اردن (JOD)، دلار آمریکا (USD) و یورو (EUR) اکنون در WEEX P2P در دسترس هستند!

شرکای دراگون‌فلای: بیشتر نمایندگان در معاملات خودکار شرکت نمی‌کنند، چگونه ممکن است پرداخت‌های کریپتو رواج پیدا کنند؟

اگرچه مقیاس اقتصاد عاملی بسیار بزرگ خواهد بود، اما نسبت عاملانی که واقعاً تراکنش‌ها را انجام می‌دهند، چندان زیاد نخواهد بود.

استارتاپ هوش مصنوعی آمریکایی تمام تلاش خود را روی مدل عظیم چینی می‌کند | Rewire News Morning Brief

اکوسیستم متن‌باز و داده‌های تولیدی، یک گردش دوگانه را تشکیل می‌دهند که حتی تحت محدودیت‌های تراشه، امکان پیشرفت به سمت لبه‌ی فناوری را فراهم می‌کند.

ترامپ دوباره دروغ می‌گوید: یک عملیات روانی "پنج روزه"، چگونه وال استریت، بیت‌کوین و افراد داخلی پولی‌مارکت هماهنگ شدند

پنج روز دیگر، بازار دوباره با "مهلت نهایی" ترامپ مواجه خواهد شد. آیا این پایان واقعی خواهد بود، یا فقط یک دور دیگر از رفت و برگشت؟

وقتی توکن به کار تبدیل می‌شود، مردم رابط می‌شوند.

در سال ۲۰۲۳، داشتن کارت، پادشاه است. در سال ۲۰۲۶، داشتن توکن پادشاه است.

آیا اخبار آتش‌بس زودهنگام فاش شد؟ شرط‌های بزرگ پولی‌مارکت بر نتیجه پیش از توییت ترامپ

دقایقی پیش از پست ترامپ در شبکه‌های اجتماعی که بازار را تحت تأثیر قرار داد، قراردادهای آتی S&P 500 و نفت خام نیز شاهد حجم معاملات غیرعادی بودند.

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب