OpenClaw مهارة السوق تم الكشف عن وجود أكثر من ألف إضافة خبيثة، مخصصة لسرقة مفاتيح SSH ومحافظ العملات المشفرة الخاصة.
“الافتراضات الثقة” في بيئة أدوات الذكاء الاصطناعي، أصبحت أحد أكثر نقاط الهجوم تقديراً في Web3.
(ملخص سابق: بلومبرغ: لماذا أصبحت شركة a16z القوة الرئيسية وراء سياسات الذكاء الاصطناعي في الولايات المتحدة؟)
(معلومات إضافية: آخر مقالات آرثر هيس: الذكاء الاصطناعي سيؤدي إلى انهيار الائتمان، واحتياطي الفيدرالي سيشعل طباعة النقود غير المحدودة، مما يدفع البيتكوين للارتفاع)
فهرس المقال
- لم تعد النصوص مجرد كلمات، بل أوامر
- درس Moonwell بقيمة 1.78 مليون دولار
- خطأ في الافتراضات المتعلقة بالثقة
أطلق مؤسس SlowMist، يي سين، تحذيراً على منصة X قبل قليل: في سوق مهارات OpenClaw، ClawHub، يوجد حوالي 1184 إضافة خبيثة، قادرة على سرقة مفاتيح SSH، محافظ العملات المشفرة، كلمات مرور المتصفح، وحتى إنشاء خلفية وصول عكسي (Reverse Shell).
أكثر المهارات الخبيثة تصنيفاً تحتوي على 9 ثغرات، وتجاوزت مرات تحميلها الآلاف.
تذكير مرة أخرى: النص لم يعد مجرد نص، بل هو أمر. عند استخدام أدوات الذكاء الاصطناعي، استخدم بيئة مستقلة…
المهارات خطيرة⚠️
المهارات خطيرة⚠️
المهارات خطيرة⚠️ https://t.co/GZ3hhathkE
— Cos(الجيب)😶🌫️ (@evilcos) 20 فبراير 2026
ClawHub هو السوق الرسمي لمهارات OpenClaw، الذي أصبح حديثاً بشكل مفاجئ (سابقاً clawbot). يثبت المستخدمون إضافات طرف ثالث، مما يسمح للذكاء الاصطناعي بتنفيذ مهام من نشر الكود إلى إدارة المحافظ.
شركة الأمن Koi Security كشفت في نهاية يناير عن هجوم أطلق عليه اسم “ClawHavoc”، حيث تم التعرف مبدئياً على 341 إضافة خبيثة.
لاحقاً، وسع الباحثون المستقلون وAntiy CERT النطاق إلى 1184، مع 12 حساب نشر. أحد المهاجمين باسم مستعار hightower6eu رفع وحده 677 حزمة، أكثر من نصف العدد الإجمالي.
بمعنى آخر، شخص واحد تلوث أكثر من نصف محتوى السوق الخبيث، وواجهت منصة المراجعة فشلاً تاماً في التصدي.
لم تعد النصوص مجرد كلمات، بل أوامر
أساليب هذه المهارات الخبيثة ليست بدائية. فهي تتنكر في شكل روبوتات تداول العملات، متتبعات محافظ Solana، أدوات استراتيجيات Polymarket، ملخصات YouTube، مع توثيق احترافي.
لكن الخطة الحقيقية مخبأة في قسم “الشروط المسبقة” في ملف SKILL.md: حيث يُوجه المستخدم لنسخ سكربت Shell مشوش من موقع خارجي، ولصقه في الطرفية للتنفيذ.
هذا السكربت يقوم بتنزيل أداة سرقة معلومات macOS، Atomic Stealer (AMOS)، التي تكلف بين 500 و1000 دولار شهرياً.
تغطي عملية المسح الخاصة بـAMOS كلمات المرور، مفاتيح SSH، سجلات محادثات Telegram، مفاتيح Phantom، مفاتيح API من البورصات، وجميع الملفات في سطح المكتب والمجلدات.
حتى أن المهاجمين سجلوا عدة نسخ من اسم ClawHub (clawhub1، clawhubb، cllawhub) للاحتيال على النطاقات، واثنين من مهارات Polymarket تحتوي على خلفية وصول عكسي.
كما أن ملفات المهارات الخبيثة تتضمن أوامر توجيهية للذكاء الاصطناعي، مصممة لخداع وكيل OpenClaw، بحيث يقترح AI على المستخدم تنفيذ أوامر خبيثة.
ملخص يي يوضح الأمر بوضوح: “لم تعد النصوص مجرد كلمات، بل أوامر.” عند استخدام أدوات الذكاء الاصطناعي، يجب أن تكون في بيئة مستقلة.
هذه هي جوهر المشكلة. عندما يثق المستخدم في اقتراحات AI، ويكون مصدرها ملوث، فإن سلسلة الثقة تنهار.
درس Moonwell بقيمة 1.78 مليون دولار
في نفس التحذير، أشار يي إلى حادثة أخرى: في 15 فبراير، تعرضت منصة DeFi للإقراض Moonwell لخسائر بقيمة 1.78 مليون دولار بسبب خطأ في أوامر التنبؤ.
المشكلة كانت في كود حساب سعر cbETH بالدولار، الذي نسي ضرب سعر cbETH/ETH في سعر ETH/USD، مما أدى إلى تحديد سعر cbETH بحوالي 1.12 دولار بدلاً من 2200 دولار.
تبع ذلك روبوتات التصفية التي استهدفت جميع العقود المرهونة بـ cbETH، وخسرت 181 مقترضًا حوالي 2.68 مليون دولار.
محققو أمن البلوكشين، Krum Pashov، اكتشفوا أن سجل التعديلات على GitHub للكود أشار إلى “Co-Authored-By: Claude Opus 4.6”.
تحليل NeuralTrust وصف هذا الفخ بدقة: “الكود يبدو صحيحاً، يمكن ترجمته، ومر عبر اختبارات الوحدة الأساسية، لكنه فشل تماماً في بيئة DeFi التنافسية.”
الأمر الأكثر إثارة للقلق هو أن ثلاث طبقات دفاعية — المراجعة البشرية، Copilot من GitHub، وOpenZeppelin Code Inspector — لم تكتشف ذلك الخطأ في عملية الضرب.
اعتبر المجتمع أن هذه الحادثة واحدة من أكبر حوادث الأمان في عصر “Vibe Coding”.
ويعبر يي عن هدفه من ذكر هذا المثال بوضوح: تهديدات أمن Web3 لم تعد تقتصر على العقود الذكية فقط، بل أدوات الذكاء الاصطناعي أصبحت نقطة هجوم جديدة.
خطأ في الافتراضات المتعلقة بالثقة
مؤسس OpenClaw، بيتر ستاينبرغر، أطلق نظام الإبلاغ المجتمعي، حيث يتم إخفاء المهارات المشبوهة بعد ثلاث تقارير تلقائية.
شركة Koi Security أطلقت أداة المسح Clawdex، لكن كل ذلك مجرد إجراءات تصحيحية بعد فوات الأوان.
المشكلة الأساسية أن نظام بيئة أدوات الذكاء الاصطناعي يعتمد على “الثقة”:
الثقة في أن المهارات المنشورة آمنة،
الثقة في أن اقتراحات AI صحيحة،
الثقة في أن الكود الناتج موثوق.
عندما يدير هذا النظام محافظ العملات المشفرة وDeFi، فإن الافتراضات خاطئة، والتكلفة تكون باهظة.
ملاحظة: تظهر بيانات VanEck أن أكثر من 10,000 وكيل AI موجودة في مجال التشفير بحلول نهاية 2025، ومن المتوقع أن تتجاوز 1 مليون في 2026.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
مهاجم بروتوكول Venus ينقل 2301 ETH، ويقوم بالتدفق إلى Tornado Cash للغسل
وفقًا لمتابعة محللة السلسلة Ai Auntie في 22 أبريل، نقل مهاجمو Venus Protocol قبل 11 ساعة إلى العنوان 0xa21…23A7f ما مجموعه 2,301 ETH (حوالي 5.32 مليون دولار)، ثم قاموا بتحويل الأموال على دفعات إلى مُجمِّع العملات المشفّرة Tornado Cash لإجراء الغسيل؛ وحتى وقت المراقبة، كان لدى المهاجم على السلسلة حوالي 17.45 مليون دولار من ETH.
MarketWhisperمنذ 1 د
كشف ثغرة يوم الصفر في CometBFT، وقد تتعرض عقد شبكة Cosmos التي تبلغ قيمتها 8 مليارات دولار لخطر التعليق النهائي (Deadlock)
باحث أمني Doyeon Park كشف في 21 أبريل عن وجود ثغرة يوم صفر عالية الخطورة بتصنيف CVSS 7.1 في طبقة الإجماع لدى Cosmos CometBFT، وقد تؤدي إلى مهاجمة عقدة أثناء مرحلة مزامنة الكتل (BlockSync) من قِبل نظير خبيث، ما قد يسبب تعطلها في حالة توقف تام (deadlock)، مما يؤثر على شبكة تضمن أصولًا تزيد قيمتها عن 8 مليارات دولار.
MarketWhisperمنذ 6 د
مجموعة لازاروس الكورية الشمالية تُصدر برنامجًا خبيثًا جديدًا لنظام macOS من نوع Mach-O Man يستهدف قطاع العملات المشفرة
الملخص: أطلقت مجموعة لازاروس مجموعة أدوات برمجيات خبيثة أصلية لنظام macOS باسم Mach-O Man، تستهدف منصات العملات المشفرة والمسؤولين التنفيذيين رفيعي القيمة؛ ويحذر SlowMist المستخدمين من ضرورة توخي الحذر ضد الهجمات.
نبذة: يذكر المقال أن مجموعة لازاروس قد كشفت النقاب عن Mach-O Man، وهي مجموعة أدوات برمجيات خبيثة أصلية لنظام macOS تستهدف منصات العملات المشفرة والمسؤولين التنفيذيين رفيعي القيمة. ويحذر SlowMist المستخدمين من ضرورة توخي الحذر للتخفيف من الهجمات المحتملة.
GateNewsمنذ 36 د
ظهرت عملية احتيال لرسوم المرور بالبيتكوين في مضيق هرمز، حيث تعرضت سفينة لإطلاق نار حتى بعد دفع رسوم المرور
وفقًا لتقرير صادر عن CoinDesk في 22 أبريل، أصدرت شركة خدمات مخاطر بحرية يونانية تُدعى Marisks تحذيرًا، إذ يدّعي المحتالون أنهم جهات تابعة للسلطات الإيرانية ويرسلون رسائل إلى عدة شركات شحن بهدف طلب بيتكوين أو USDT كـ“رسوم عبور” للمرور عبر مضيق هرمز. أكدت Marisks أن الرسائل ذات الصلة ليست صادرة من قنوات رسمية إيرانية، ووفقًا لما ذكرته رويترز، قالت إنها تعتقد أن سفينة واحدة على الأقل قد تم خداعها، وجرى إطلاق النار عليها أثناء محاولتها المرور في عطلة نهاية الأسبوع.
MarketWhisperمنذ 39 د
تحديث حادث أمني من RHEA Finance: توجد فجوة متبقية تقارب 400 ألف دولار، وقد تم التعهد بسداد كامل المبلغ
قامت RHEA Finance بنشر تحديثات لاحقة بشأن حادثة الأمان التي وقعت في 16 أبريل، مؤكدةً أنه تم تحقيق تقدم ملموس في استرداد الأصول؛ وحتى هذا التحديث، ما زال يُقدَّر بوجود فجوة تمويل تبلغ حوالي 400 ألف دولار، وتعود أساسًا إلى مزيج NEAR وUSDT وUSDC داخل مجمع أموال سوق الإقراض. تعهّدت RHEA Finance بتعويض أي فجوات متبقية بالكامل، لضمان حصول جميع المستخدمين المتأثرين على تعويض كامل.
MarketWhisperمنذ 55 د
研究员披露 Cosmos 共识层 CometBFT 中严重 CVSS 7.1 零日漏洞
كشف安全研究员朴道延（Doyeon Park）在 Cosmos 的 CometBFT 中披露了一个 CVSS 7.1 的零日漏洞，可能导致节点在同步过程中冻结；厂商抵制、降级以及披露行动促成了 4 月 21 日的公开披露；验证者在打补丁之前应避免重启。
摘要：安全研究员朴道延（Doyeon Park）披露了 Cosmos 的 CometBFT 共识层中的一个严重 CVSS 7.1 零日漏洞，该漏洞可能导致节点在区块同步期间冻结，从而潜在影响为 $8 十亿美元以上资产提供安全保障的网络。该漏洞无法直接窃取资金。Park 从 2 月 22 日开始寻求协调披露，但遭遇厂商对公开披露的抵制以及与 HackerOne 相关的问题。厂商在 3 月 6 日将一个相关漏洞 (CVE-2025-24371) 从更高严重度降级为信息级别，促使 Park 在 4 月 21 日的公开披露之前先发布网络级概念验证。该通告建议 Cosmos 验证者在补丁发布前避免重启节点；已处于共识中的节点可能仍可继续运行，但重启并进入同步可能使其暴露于恶意对等方的攻击，从而引发死锁。
GateNewsمنذ 1 س
