استهدف مطوّرو OpenClaw في هجوم تصيد عبر GitHub عبر عرض توزيع زائف

رسالة من ChainCatcher، وفقًا لأخبار السوق، كشفت منصة الأمان OX Security أن مطوري مشروع الوكيل الذكي OpenClaw يستهدفون حاليًا في أنشطة التصيد الاحتيالي للعملات المشفرة. قام المهاجمون بإنشاء حسابات GitHub زائفة، وفتحوا قضايا في مستودعات يتحكمون بها، ووضعوا إشارات @ على عشرات المطورين، مدعين أنهم فازوا بجائزة قدرها 5000 دولار من رموز CLAW، وقاموا بتوجيههم إلى موقع مزيف يشبه تمامًا openclaw.ai. يحتوي موقع التصيد هذا على زر "ربط المحفظة" بهدف سرقة الأصول المرتبطة بالمحفظة. يتم إخفاء الكود الخبيث داخل ملف JavaScript تم تشويشه بعمق، ويحتوي على وظيفة "nuke" لمسح بيانات التخزين المحلي للمتصفح لتعطيل تحليل الأدلة، ويعيد ترميز معلومات عناوين المحافظ وقيم المعاملات وغيرها وإرسالها إلى خوادم C2. حدد الباحثون عنوان محفظة مشفرة مشتبه به يستخدم لاستقبال الأموال المسروقة. تم إنشاء الحسابات ذات الصلة الأسبوع الماضي وتم حذفها خلال ساعات قليلة، ولا يوجد حتى الآن ضحايا مؤكدون. أصبح OpenClaw هدفًا للنصابين بسبب اهتمامه العالي، كما تعرض مجتمعه على Discord سابقًا لكمية كبيرة من الرسائل غير المرغوب فيها المتعلقة بالعملات المشفرة. وسبق أن حذّر مؤسس OpenClaw من البريد الإلكتروني الاحتيالي الذي يدّعي أنه صادر عن OpenClaw.