OpenClaw مهارة السوق تم الكشف عن وجود أكثر من ألف إضافة خبيثة، مخصصة لسرقة مفاتيح SSH ومحافظ العملات المشفرة الخاصة.
“الافتراضات الثقة” في بيئة أدوات الذكاء الاصطناعي، أصبحت أحد أكثر نقاط الهجوم تقديراً في Web3.
(ملخص سابق: بلومبرغ: لماذا أصبحت شركة a16z القوة الرئيسية وراء سياسات الذكاء الاصطناعي في الولايات المتحدة؟)
(معلومات إضافية: آخر مقالات آرثر هيس: الذكاء الاصطناعي سيؤدي إلى انهيار الائتمان، واحتياطي الفيدرالي سيشعل طباعة النقود غير المحدودة، مما يدفع البيتكوين للارتفاع)
فهرس المقال
- لم تعد النصوص مجرد كلمات، بل أوامر
- درس Moonwell بقيمة 1.78 مليون دولار
- خطأ في الافتراضات المتعلقة بالثقة
أطلق مؤسس SlowMist، يي سين، تحذيراً على منصة X قبل قليل: في سوق مهارات OpenClaw، ClawHub، يوجد حوالي 1184 إضافة خبيثة، قادرة على سرقة مفاتيح SSH، محافظ العملات المشفرة، كلمات مرور المتصفح، وحتى إنشاء خلفية وصول عكسي (Reverse Shell).
أكثر المهارات الخبيثة تصنيفاً تحتوي على 9 ثغرات، وتجاوزت مرات تحميلها الآلاف.
تذكير مرة أخرى: النص لم يعد مجرد نص، بل هو أمر. عند استخدام أدوات الذكاء الاصطناعي، استخدم بيئة مستقلة…
المهارات خطيرة⚠️
المهارات خطيرة⚠️
المهارات خطيرة⚠️ https://t.co/GZ3hhathkE
— Cos(الجيب)😶🌫️ (@evilcos) 20 فبراير 2026
ClawHub هو السوق الرسمي لمهارات OpenClaw، الذي أصبح حديثاً بشكل مفاجئ (سابقاً clawbot). يثبت المستخدمون إضافات طرف ثالث، مما يسمح للذكاء الاصطناعي بتنفيذ مهام من نشر الكود إلى إدارة المحافظ.
شركة الأمن Koi Security كشفت في نهاية يناير عن هجوم أطلق عليه اسم “ClawHavoc”، حيث تم التعرف مبدئياً على 341 إضافة خبيثة.
لاحقاً، وسع الباحثون المستقلون وAntiy CERT النطاق إلى 1184، مع 12 حساب نشر. أحد المهاجمين باسم مستعار hightower6eu رفع وحده 677 حزمة، أكثر من نصف العدد الإجمالي.
بمعنى آخر، شخص واحد تلوث أكثر من نصف محتوى السوق الخبيث، وواجهت منصة المراجعة فشلاً تاماً في التصدي.
لم تعد النصوص مجرد كلمات، بل أوامر
أساليب هذه المهارات الخبيثة ليست بدائية. فهي تتنكر في شكل روبوتات تداول العملات، متتبعات محافظ Solana، أدوات استراتيجيات Polymarket، ملخصات YouTube، مع توثيق احترافي.
لكن الخطة الحقيقية مخبأة في قسم “الشروط المسبقة” في ملف SKILL.md: حيث يُوجه المستخدم لنسخ سكربت Shell مشوش من موقع خارجي، ولصقه في الطرفية للتنفيذ.
هذا السكربت يقوم بتنزيل أداة سرقة معلومات macOS، Atomic Stealer (AMOS)، التي تكلف بين 500 و1000 دولار شهرياً.
تغطي عملية المسح الخاصة بـAMOS كلمات المرور، مفاتيح SSH، سجلات محادثات Telegram، مفاتيح Phantom، مفاتيح API من البورصات، وجميع الملفات في سطح المكتب والمجلدات.
حتى أن المهاجمين سجلوا عدة نسخ من اسم ClawHub (clawhub1، clawhubb، cllawhub) للاحتيال على النطاقات، واثنين من مهارات Polymarket تحتوي على خلفية وصول عكسي.
كما أن ملفات المهارات الخبيثة تتضمن أوامر توجيهية للذكاء الاصطناعي، مصممة لخداع وكيل OpenClaw، بحيث يقترح AI على المستخدم تنفيذ أوامر خبيثة.
ملخص يي يوضح الأمر بوضوح: “لم تعد النصوص مجرد كلمات، بل أوامر.” عند استخدام أدوات الذكاء الاصطناعي، يجب أن تكون في بيئة مستقلة.
هذه هي جوهر المشكلة. عندما يثق المستخدم في اقتراحات AI، ويكون مصدرها ملوث، فإن سلسلة الثقة تنهار.
درس Moonwell بقيمة 1.78 مليون دولار
في نفس التحذير، أشار يي إلى حادثة أخرى: في 15 فبراير، تعرضت منصة DeFi للإقراض Moonwell لخسائر بقيمة 1.78 مليون دولار بسبب خطأ في أوامر التنبؤ.
المشكلة كانت في كود حساب سعر cbETH بالدولار، الذي نسي ضرب سعر cbETH/ETH في سعر ETH/USD، مما أدى إلى تحديد سعر cbETH بحوالي 1.12 دولار بدلاً من 2200 دولار.
تبع ذلك روبوتات التصفية التي استهدفت جميع العقود المرهونة بـ cbETH، وخسرت 181 مقترضًا حوالي 2.68 مليون دولار.
محققو أمن البلوكشين، Krum Pashov، اكتشفوا أن سجل التعديلات على GitHub للكود أشار إلى “Co-Authored-By: Claude Opus 4.6”.
تحليل NeuralTrust وصف هذا الفخ بدقة: “الكود يبدو صحيحاً، يمكن ترجمته، ومر عبر اختبارات الوحدة الأساسية، لكنه فشل تماماً في بيئة DeFi التنافسية.”
الأمر الأكثر إثارة للقلق هو أن ثلاث طبقات دفاعية — المراجعة البشرية، Copilot من GitHub، وOpenZeppelin Code Inspector — لم تكتشف ذلك الخطأ في عملية الضرب.
اعتبر المجتمع أن هذه الحادثة واحدة من أكبر حوادث الأمان في عصر “Vibe Coding”.
ويعبر يي عن هدفه من ذكر هذا المثال بوضوح: تهديدات أمن Web3 لم تعد تقتصر على العقود الذكية فقط، بل أدوات الذكاء الاصطناعي أصبحت نقطة هجوم جديدة.
خطأ في الافتراضات المتعلقة بالثقة
مؤسس OpenClaw، بيتر ستاينبرغر، أطلق نظام الإبلاغ المجتمعي، حيث يتم إخفاء المهارات المشبوهة بعد ثلاث تقارير تلقائية.
شركة Koi Security أطلقت أداة المسح Clawdex، لكن كل ذلك مجرد إجراءات تصحيحية بعد فوات الأوان.
المشكلة الأساسية أن نظام بيئة أدوات الذكاء الاصطناعي يعتمد على “الثقة”:
الثقة في أن المهارات المنشورة آمنة،
الثقة في أن اقتراحات AI صحيحة،
الثقة في أن الكود الناتج موثوق.
عندما يدير هذا النظام محافظ العملات المشفرة وDeFi، فإن الافتراضات خاطئة، والتكلفة تكون باهظة.
ملاحظة: تظهر بيانات VanEck أن أكثر من 10,000 وكيل AI موجودة في مجال التشفير بحلول نهاية 2025، ومن المتوقع أن تتجاوز 1 مليون في 2026.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تم القبض على لي شيو من مجموعة تايزي، تم الكشف عن غسل أموال كريبتو بقيمة 24 مليار دولار لشركة هوي وانغ
تم نقل العضو الرئيسي في مجموعة تايزي، لي شيو، إلى بلاده من قبل وزارة الأمن العام الصينية في 1 أبريل، بعد أن تم احتجازه في كمبوديا. ويُشتبه في ارتكابه جرائم متعددة، بما في ذلك الاحتيال وغسل الأموال. وهو رئيس مجلس إدارة مجموعة هوي وان التابعة لمجموعة تايزي. وقد بلغت قيمة الأموال المتورطة في أعمال المجموعة الخاصة بالعملات المشفرة 24 مليار دولار أمريكي، في حين أن مبلغ غسل الأموال لا يقل عن 4 مليارات دولار أمريكي. وقد تم تنفيذ هذه العملية بالتعاون مع كمبوديا، وأثارت قضايا تتعلق بالتعاون القضائي الدولي.
MarketWhisperمنذ 25 د
تعرض بروتوكول Drift لهجوم جديد وتكبد خسائر تقارب 280 مليون دولار، وتم الاستيلاء على صلاحيات الإدارة
تعرض بروتوكول Drift مؤخرًا لهجومٍ معقّد، إذ استخدم الفاعلون الخباثيون تقنية durable nonce للحصول على صلاحيات إدارة غير مصرح بها، ما أدى إلى سحب نحو 280 مليون دولار من الأموال. لم يكتشف التحقيق ثغراتٍ في البرنامج، وقد تكون القضية متعلقة بالهندسة الاجتماعية. قامت Drift بتجميد وظائف البروتوكول، وجرى تحديث متعدد التواقيع لحماية الأصول.
GateNewsمنذ 58 د
امتدت حادثة هجوم Drift إلى 11 بروتوكولًا DeFi، ويبلغ تعرض Ranger Finance للمخاطر حوالي 900 ألف دولار أمريكي
في 2 أبريل، أثّر حادث هجوم Drift على عدة بروتوكولات DeFi، بما في ذلك Reflect Money وRanger Finance وغيرها من 11 مشروعًا. أوقف بعض المشاريع وظائف مثل الإِصدار والسحب. فقدت Ranger Finance نحو 900 ألف دولار، وهو ما يمثل 6% من قيمتها الإجمالية؛ كما أوقفت Pyra أيضًا الميزات ذات الصلة بسبب تأثر أموال المستخدمين.
GateNewsمنذ 1 س
تحذير أيضًا من Google: توجد مخاطر على أصول الإيثريوم بقيمة 100 مليار دولار، وكشف عن 5 مسارات هجمات متعددة المستويات واسعة النطاق
Google يطرح ورقة بيضاء تحذر من أن الحواسيب الكمية قد تتمكن من اختراق Ethereum، ما قد يعرّض أصولًا بقيمة تقدر بمئات المليارات من الدولارات للخطر. يشير التقرير إلى وجود عدة ثغرات في محافظ الحيتان الكبرى، ومفاتيح إدارة DeFi، وأنظمة التـأمين/الاستيثاق (Staking)، وغيرها، الأمر الذي يستدعي درجة عالية من اليقظة. وقد أطلقت مؤسسة Ethereum بالفعل أبحاثًا في التشفير المقاوم للهجمات الكمية، وتخطط لإجراء ترقية شاملة قبل عام 2029.
CryptoCityمنذ 1 س
حادث تعرض ردّ Wormhole على Drift لهجوم: بسبب أن آليات أمان Solana قد يكون فيها تأخير أو بعض معاملات عبر السلاسل المتقاطعة
أخبار بوابة، في 2 أبريل، أصدر Wormhole ردًا رسميًا بشأن حادث الهجوم الذي تعرض له Drift، موضحًا أن أصول مستخدمي Wormhole لم تواجه بعد أي مخاطر، وأن وظيفة جسر السلاسل المتقاطعة ما زالت تعمل بشكل طبيعي. ولكن بسبب آليات الأمان المضمنة التي تم إعدادها لـ Solana، قد تحدث بعض التأخيرات في التحويلات عبر السلاسل المتقاطعة. وقد حافظ المساهمون الأساسيون في Wormhole على التواصل مع فريق نظام Solana البيئي، وسيواصلون تقديم الدعم عند الحاجة.
GateNewsمنذ 2 س
Loopscale: تشير تقارير إلى أن خزينة SOL Genesis لديها إيداع بنحو 170 ألف دولار لدى Drift، وهو ما يؤدي إلى تعرّض غير مباشر، مع الالتزام بتعويض كامل المبلغ
لا توجد علاقة مباشرة بين تصريح Loopscale وDrift، وتكون معظم الأموال آمنة، مع وجود بعض التعرّضات غير المباشرة. سيتم تعويض المستخدمين بالكامل عن الإيداعات في خزانة SOL Genesis، وسيتم تعطيل ميزات الإيداع والسحب مؤقتًا، إلى أن يتم استعادتها وإعادة فتحها.
GateNewsمنذ 2 س
