關(guān)鍵詞

AI釣魚

參與OpenClaw項(xiàng)目的軟件開發(fā)人員正成為一場(chǎng)旨在清空其數(shù)字錢包的危險(xiǎn)釣魚活動(dòng)的最新目標(biāo)。安全研究公司OX Security最新發(fā)現(xiàn)，攻擊者利用GitHub自身通知系統(tǒng)，將毫無戒心的用戶誘導(dǎo)至欺詐網(wǎng)站。

5000美元誘餌

騙局始于GitHub平臺(tái)，攻擊者創(chuàng)建虛假賬戶開啟新討論帖。為擴(kuò)大傳播范圍，他們?cè)谔又袠?biāo)記數(shù)十名真實(shí)開發(fā)者。這種標(biāo)記機(jī)制會(huì)直接向受害者發(fā)送郵件或推送通知，使信息看起來像是日常工作中的正常內(nèi)容。

在這些討論帖中，詐騙者宣稱特定開發(fā)者因貢獻(xiàn)突出，被選中獲得價(jià)值5000美元的$CLAW代幣獎(jiǎng)勵(lì)。攻擊者使用的典型話術(shù)包括："感謝您在GitHub的貢獻(xiàn)。我們通過分析檔案，選定您獲得OpenClaw代幣分配"。

根據(jù)OX Security團(tuán)隊(duì)向Hackread.com提供的研究報(bào)告，帖子中的鏈接（通常使用Google LinkShare短地址）會(huì)跳轉(zhuǎn)至token-claw.xyz域名。該網(wǎng)站幾乎完全克隆了官方OpenClaw頁面。

釣魚誘餌與惡意網(wǎng)站主頁（圖片來源：OX Security）

唯一顯著區(qū)別是頁面上的"連接錢包"按鈕。研究人員發(fā)現(xiàn)該網(wǎng)站支持MetaMask、Trust Wallet、OKX和Bybit等主流錢包服務(wù)。一旦用戶連接錢包試圖領(lǐng)取獎(jiǎng)勵(lì)，攻擊者就能清空其中所有資產(chǎn)。

釣魚頁面支持多種加密貨幣錢包（圖片來源：OX Security）

隱匿行蹤

研究人員發(fā)現(xiàn)攻擊者使用名為eleven.js的JavaScript文件承載惡意指令，其中包含專門設(shè)計(jì)的"核彈"函數(shù)——該功能會(huì)清除用戶瀏覽器存儲(chǔ)中的所有盜竊證據(jù)，阻礙后續(xù)犯罪追蹤。這表明網(wǎng)絡(luò)罪犯仍采用復(fù)雜手段掩蓋行蹤。

據(jù)分析，攻擊者很可能通過篩查GitHub上關(guān)注或參與OpenClaw相關(guān)項(xiàng)目的用戶來鎖定目標(biāo)。這種精準(zhǔn)篩選使得標(biāo)記行為更具迷惑性。

防護(hù)建議

雖然目前尚未確認(rèn)受害者，但攻擊者上周已創(chuàng)建多個(gè)專用賬戶實(shí)施傳播。值得注意的是，這些賬戶在活動(dòng)啟動(dòng)數(shù)小時(shí)后即被刪除以規(guī)避檢測(cè)。研究人員還定位到用于接收贓款的特定錢包地址（0x6981E9EA7023a8407E4B08ad97f186A5CBDaFCf5）。

OX Security專家建議，任何可能接觸過該網(wǎng)站的開發(fā)者應(yīng)立即撤銷錢包授權(quán)并屏蔽token-claw.xyz域名。常規(guī)安全原則是：對(duì)GitHub上任何宣稱意外獲獎(jiǎng)的議題都應(yīng)保持高度警惕。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！