假OpenClaw安裝包偷走250個錢包插件數(shù)據(jù)

一個偽裝成開源AI助手的惡意軟件正在大規(guī)模收割加密貨幣錢包。Netskope Threat Labs的研究人員發(fā)現(xiàn)，攻擊者用虛假OpenClaw安裝包做誘餌，專門針對超過250個瀏覽器擴(kuò)展下手，包括MetaMask、Phantom、Coinbase等主流錢包，以及Bitwarden、LastPass、1Password等密碼管理器。

攻擊鏈條設(shè)計得相當(dāng)精細(xì)。釣魚網(wǎng)站openclaw-installer.com在2026年3月9日注冊，訪客下載的OpenClaw_x64.7z壓縮包內(nèi)藏著一個130MB的Rust可執(zhí)行文件。這個體積是刻意為之——既能繞過殺毒軟件的文件大小檢測閾值，又能突破自動化沙箱的上傳限制。

研究人員將這波攻擊命名為"Hologram"，這是該行動的第二代版本，技術(shù)復(fù)雜度顯著提升。惡意程序甚至不掩飾自己的身份，清單文件直接寫明"Decoy entity generator for tactical misdirection"（戰(zhàn)術(shù)誤導(dǎo)用的誘餌實體生成器）。

執(zhí)行后的反檢測機(jī)制層層遞進(jìn)：先掃描BIOS字符串、軟件庫和硬件特征，判斷是否在虛擬機(jī)或沙箱環(huán)境中；再通過檢測鼠標(biāo)移動確認(rèn)是真實用戶操作——自動化沙箱不會動鼠標(biāo)，程序就保持靜默。兩項檢查通過后，它才會關(guān)閉Windows Defender、開放防火墻端口，并下載六個功能模塊。

目標(biāo)清單的部署方式暴露了攻擊者的長期運(yùn)營思路。250個擴(kuò)展名單位于攻擊者控制的Azure DevOps組織遠(yuǎn)程倉庫中，而非硬編碼在程序里。這意味著目標(biāo)列表可以隨時更新、靜默擴(kuò)容，無需重新編譯惡意軟件就能避開新的檢測規(guī)則。此外，程序還會直接訪問文件系統(tǒng)中的Ledger Live數(shù)據(jù)，形成雙通道竊取。

六個第二階段模塊分工明確：采集硬件指紋評估目標(biāo)價值、建立持久化反向連接、利用名為clroxide的Rust組件在內(nèi)存中加載隱藏的.NET程序集——這種技術(shù)此前未見公開記錄。所有模塊加載成功后，攻擊者的私人Telegram頻道會收到確認(rèn)通知。

該行動至少從2026年2月就開始活躍。開源項目的信任紅利、加密貨幣資產(chǎn)的高變現(xiàn)效率、云托管的目標(biāo)清單帶來的靈活迭代，三者疊加構(gòu)成了這套攻擊模型的底層邏輯。