Кампания OpenClaw использует GitHub для кражи высокоценных крипто-активов, нацеливаясь на опытных разработчиков
Высокотаргетированная и недавно выявленная фишинговая операция под названием «OpenClaw» активно пытается похитить ценные криптоактивы, взламывая криптовалютные кошельки опытных разработчиков, использующих GitHub. Эту кампанию выявили исследователи в области кибербезопасности.
Согласно подробному техническому анализу OxSecurity, злоумышленники используют сложные методы социальной инженерии, чтобы заманить жертв к скачиванию вредоносного кода, замаскированного под легитимные open-source проекты. Операция OpenClaw функционирует путем создания доверительно выглядящих репозиториев на GitHub, имитирующих популярные утилиты или библиотеки.
После взаимодействия разработчика с такими репозиториями его просят выполнить скрипты, которые тайно устанавливают вредоносное ПО-инфостилер на локальный компьютер. Это ПО разработано для сканирования браузерных расширений и десктопных приложений, связанных с популярными криптовалютными кошельками, такими как MetaMask, Coinbase Wallet и Phantom, и отправляет приватные ключи и сид-фразы на сервер, управляемый злоумышленниками.
Источник : OX Security Рост угроз для экосистемы разработчиков
Данная атака отражает изменения в ландшафте угроз, когда технические навыки жертвы больше не гарантируют защиту от социальной инженерии. По сути, разработчики занимают привилегированное положение и могут обладать значительными криптоактивами, что делает их особо привлекательными целями для опытных злоумышленников. Кроме того, OpenClaw эксплуатирует принцип доверия в сообществе open source, где обмен и запуск чужого кода является повседневной практикой.
Риски безопасности в криптоиндустрии
Инцидент с OpenClaw является частью ряда инцидентов в блокчейн/Web3-индустрии, связанных с угрозами безопасности в последнее время. К примеру, серия неудач кредитных платформ может быть связана с плохим управлением финансами, однако потери отдельных активов все чаще связаны с подобными сложными кибератаками.
Кампания OpenClaw подчеркивает нарастающий кризис целевых кибератак в криптопространстве. Эта изощрённая атака демонстрирует новый уровень угроз, наряду с недавними кражами в крупном масштабе, такими как раскрытие ZachXBT дополнительных $4.5 млн, похищенных у пользователей Coinbase в рамках продолжающейся эпидемии мошенничества. Как показывали предыдущие отчеты DeFi Planet, даже ведущие фигуры отрасли уязвимы, поэтому бдительность крайне важна.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Перед публикацией отчетности за третий квартал Samsung Electronics и SK Hynix сталкиваются с "очень высокими ожиданиями", что станет испытанием для "глобальной AI-торговли".
Волна искусственного интеллекта стимулирует глобальный «суперцикл» полупроводников, объединённая операционна я прибыль Samsung и SK Hynix в третьем квартале может приблизиться к историческому рекорду — 190 триллионам южнокорейских вон. Борьба за HBM4 становится всё более напряжённой, спрос на пропускную способность памяти со стороны агентов AI вырос в десять раз, память становится настоящей «кровью» AI-центров обработки данных. Два будущих финансовых отчёта определят, является ли этот расцвет всего лишь кратковременным явлением, или он приведёт к структурной трансформации технологической инфраструктуры.
Руководитель Meta AI Александр Ван: почему я создаю Muse
Muse за 12 дней после запуска собрал 2,8 миллиона скачиваний, превзойдя показатели ChatGPT за аналогичный период, и установил новый рекорд в США — 264 тысячи скачиваний за день. В результате рыночная капитализация Meta выросла на 234 миллиарда долларов. За этими успехами стоит открытое письмо главного AI-директора Alexandr Wang о "человеческих стремлениях" и легендарное приобретение, когда Марк Цукерберг был высмеян за "безумную" сделку на 14,3 миллиарда долларов: теперь это считается одной из самых выгодных покупок талантов в истории Кремниевой долины.
UBS: сохраняет нейтральный рейтинг Tesla (TSLA.US), целевая цена 385 долларов. Логика ценообразования акций определяется AI-нарративом.
UBS прогнозирует, что глобальные поставки Tesla в третьем квартале 2026 года составят около 470 000 единиц, что на 5% меньше по сравнению с аналогичным периодом прошлого года и на 1% меньше по сравнению с предыдущим кварталом.
AI-бум противостоит «5% доходности по казначейским облигациям США»! Nasdaq обновляет исторический максимум, укрепляя структуру «80/20», Уолл-стрит пересматривает соотношение акций и облигаций
Доходность 30-летних государственных облигаций США достигала примерно 5,53%, что является самым высоким уровнем с 2004 года; цена Brent по-прежнему превышает 100 долларов за баррель. Рискованные активы вновь выдержали давление, что отражает уверенность инвесторов в том, что коммерциализация приложений AI и рост корпоративной прибыли способны в определённой мере компенсировать влияние повышения стоимости финансирования и ставки дисконтирования.
Цены на крипто
Далее
