Untitled

By: crypto insight|2026/02/26 05:00:21

اشتراک‌گذاری

کشف تهدیدات زنجیره تامین در اکوسیستم افزونه‌های AI ClawHub توسط SlowMist

Key Takeaways

SlowMist هزار و ۱۸۴ مهارت مخرب در بازار ClawHub شناسایی کرده است که شامل کدهای مخرب پنهان در افزونه‌های به ظاهر مجاز است.
بسیاری از مهارت‌های OpenClaw دارای خطرات بالقوه‌ای هستند و توصیه شده است که ابزارهای AI را در محیط‌های جداگانه استفاده کنید.
پلتفرم ClawHub هدف جدید حملات زنجیره تامین شده است و کاربران باید دقت لازم را در اجرای دستورات ناشناخته به کار ببرند.
تهدیدها شامل خطرات بزرگی مثل سرقت کلیدهای SSH، کیف‌پول‌های رمزنگاری و موارد دیگر می‌شود.

WEEX Crypto News, 20 فوریه 2026

بررسی تهدیدات زنجیره تامین در ClawHub

حرفه‌ای‌های امنیت سایبری SlowMist تهدیدی جدید را در اکوسیستم افزونه OpenClaw ClawHub کشف کرده‌اند. این تهدید شامل جاسازی کدهای مخرب در افزونه‌هایی است که به نظر مجاز می‌رسند. این افزونه‌ها، که به استاندارد AgentSkills پایبند هستند، شامل فایل‌های SKILL.md هستند که یک در پشتی رمزگذاری شده با Base64 را پنهان می‌کنند. این در پشتی پس از اجرا، برنامه‌ای را از IP مشکوک 91.92.242.30 دانلود کرده و سپس اطلاعات حساس مانند پرونده‌های متنی و PDF را اسکن می‌کند.

خطرات امنیتی در اکوسیستم افزونه‌های AI

بازار رو به رشد افزونه در پلتفرم OpenClaw ClawHub یک هدف جدید برای حملات زنجیره تامین شده است. تیم‌های امنیتی اکنون به کاربران OpenClaw هشدار می‌دهند که دستورات مهارت‌ها را دوباره بررسی کنند و تا زمانی که کنترل‌های بازبینی قوی‌تری وجود نداشته باشد، از اجرای مراحل دستورات ناشناخته خودداری کنند. پیشتر، SlowMist اعلام کرده بود که مهارت‌های مخرب باعث آسیب به برنامه‌نویسان شده است.

ابزارهایی برای مقابله با تهدیدات

SlowMist از ابزاری به نام MistEye بهره می‌برد که مشکلات مربوط به تهدیدات را در محیط‌های Web3 به سرعت شناسایی کرده و به مشتریان خود هشدار می‌دهد. این ابزار تاکنون ۴۷۲ مهارت آسیب‌پذیر را شناسایی و هشدار داده است.

نمونه‌های حملات زنجیره تامین

در اسکن دقیق از ۲,۸۵۷ مهارت موجود در ClawHub، ۳۴۱ مهارت مخرب شناسایی شده که طبق گزارش Koi Security، این مهارت‌ها کاربران را به خطراتی نظیر سرقت دارایی‌های رمزنگاری و کلیدهای خصوصی تحت تاثیر قرار داده‌اند. همه این مهارت‌ها زیرساخت واحد کنترل و فرمان (مانند 91.92.242[.]30) را به اشتراک می‌گذارند.

راهکارهای توصیه‌شده

SlowMist به کاربران توصیه می‌کند که تمام دستورالعمل‌ها در SKILL.md را پیش از اجرا بررسی کنند، از اعطای دسترسی‌های غیرضروری خودداری کرده و وابستگی‌ها را تنها از کانال‌های تایید شده تهیه کنند. به کاربران توصیه می‌شود از افزونه‌های مخرب دوری کرده و ابزارها را در محیط‌های جداگانه اجرا نمایند.

همکاری WEEX برای ایمنی بیشتر

در مواجهه با این تهدیدات، همکاری با پلتفرم‌های قابل اعتماد مثل WEEX می‌تواند به کاربران جهت استفاده ایمن و کنترل شده از بازارهای رمزنگاری کمک کند. برای آغاز معامله امن با کریپتو و بهره‌مندی از امنیت بالا، [لینک ثبت‌نام WEEX](https://www.weex.com/register?vipCode=vrmi) را مشاهده کنید.

سوالات متداول

خطرات اصلی تشخیص داده شده در بازار ClawHub چیست؟

SlowMist تعداد زیادی از مهارت‌های مخرب را شناسایی کرده که به گونه‌ای طراحی شده‌اند تا برنامه‌نویسان را به دامان خود کشیده و اطلاعات حساس آن‌ها را به سرقت ببرند.

ابزار MistEye چطور عمل می‌کند؟

MistEye ابزاری برای نظارت بر تهدیدات است که موقعیت‌های خطرناک و مهارت‌های آسیب‌پذیر را در محیط‌های Web3 زودرس شناسایی کرده و به کاربران هشدار می‌دهد.

چرا ClawHub هدف حملات زنجیره تامین شده است؟

بازار ClawHub به دلیل روند رو به رشد در اکوسیستم افزونه‌های AI، به یک هدف جذاب برای حملات زنجیره تامین مبدل شده است، به‌ویژه به دلیل نبود مکانیسم‌های بازبینی موشکافانه.

چطور کاربران می‌توانند امنیت سیستم‌های خود را افزایش دهند؟

کاربران می‌توانند با بررسی دقیق دستورات در فایل‌های SKILL.md، جلوگیری از اعطای دسترسی‌های غیرضروری و استفاده از کانال‌های تایید شده، امنیت سیستم‌های خود را افزایش دهند.

چگونه می‌توان مطمئن شد که از افزونه‌های مخرب دوری کرده‌ایم؟

پیش از نصب هر افزونه‌ای، کاربران باید آن را با بانک اطلاعاتی افزونه‌های مخرب بررسی کرده و اطمینان حاصل کنند که از کانال‌های معتبر دانلود می‌کنند.

قیمت --

ممکن است شما نیز علاقه‌مند باشید

یک ترازو برای فرمانروایی بر همگی: آمبیشن بروکر پرایم آن-چین گراویتاس

چهل سال پیش، یک انقلاب فناوری انزوای اطلاعات را شکست و وال‌استریت را دگرگون کرد. چهل سال بعد، Grvt با یک مدل کارگزاری اصلی آن-چین، به دنبال شکستن انزوای سرمایه است.

آن شخصی که در اوج NFTها پولش را نقد کرد، حالا در تب و تاب OpenClaw دارد یک بیل نو می‌فروشد.

یک فرد ماهر هرگز میز را انتخاب نمی‌کند، آنها با هر لقمه گوشت می‌خورند.

چرا OpenAI در حال رقابت با Claude Code است؟

Anthropic زودتر روی برنامه‌نویسی هوش مصنوعی شرط‌بندی کرده است، در حالی که ریتم استراتژیک OpenAI ناهماهنگ است

ویتالیک پیشنهادی نوشت که به شما آموزش می‌دهد چگونه به‌طور مخفیانه از مدل‌های بزرگ هوش مصنوعی استفاده کنید.

ویتالیک معتقد است که در عصر هوش مصنوعی، کاربران نباید برای استفاده از یک ابزار هوش مصنوعی مجبور به فدا کردن هویت خود شوند.

بازار پیش‌بینی‌ها در ایالات متحده و کانادا مورد توجه قرار گرفت، کلود ویژگی تعامل نمودار را راه‌اندازی کرد، جامعه انگلیسی امروز درباره چه چیزی صحبت می‌کند؟

خارجی‌ها در ۲۴ ساعت گذشته به چه چیزی بیشتر اهمیت می‌دادند؟

۵۰۰ میلیون دلار، ۱۲ ثانیه تا صفر: چگونه یک تراکنش Aave به زنجیره غذایی «جنگل تاریک» اتریوم خوراک داد

۱۵۴٬۰۰۰ دلار خرج کنید تا AAVE را با قیمت بازار تنها ۱۱۱ دلار بخرید.

عامل هوش مصنوعی به کریپتو نیاز دارد، نه کریپتو به هوش مصنوعی

این کریپتو نیست که برای بقا به هوش مصنوعی نیاز دارد، بلکه عامل‌های هوش مصنوعی هستند که برای پیاده‌سازی به کریپتو نیاز دارند: وقتی هوش مصنوعی واقعاً از «تفکر» به «اجرا» تغییر جهت می‌دهد، باید مرزهای اختیار و بودجه را در درون اصول اولیه‌ی قابل برنامه‌ریزی کریپتو جستجو کند.

استیبل‌کوین‌ها در حال جدا شدن از ارزهای دیجیتال هستند و به نسل بعدی زیرساخت‌های پرداخت جهانی تبدیل می‌شوند

استفاده از استیبل‌کوین‌ها از تسهیل حواله‌های ارزان‌قیمت فرامرزی به حمایت از فعالیت‌های تجاری عمومی و پرداخت‌های فروشنده بین شرکت‌ها در حال تغییر است.

تیم‌های وب ۳ باید از هدر دادن بودجه‌های بازاریابی در پلتفرم X دست بردارند.

اطلاعیه‌های گروه پروژه هنوز هم بسیار مهم هستند، اما دیگر نباید نقطه شروع فعالیت‌های تبلیغاتی باشند؛ در عوض، باید نقطه پایان باشند.

استرایو سهام استراتژی را می‌خرد و شرکت‌های خزانه‌داری بیت‌کوین شروع به همکاری با یکدیگر می‌کنند

وقتی شرط‌بندی‌های همه روی یک میز قرار می‌گیرد، تفاوت بین «تأمین مالی ساختاریافته» و «قمار متمرکز» ممکن است فقط چند تیر بیشتر باشد که روی PPT کشیده شده است.

اطلاعات کلیدی بازار در ۱۲ مارس؛ چقدر ضرر کردید؟

یک. وجوه آن-چین: ورود ۲۹.۷ میلیون دلاری به هایپرلیکویید امروز؛ خروج ۳۰.۹ میلیون دلاری از بیس ۲. بزرگترین سودبران/زیان‌ده‌ها: $DRV, $LYN ۳. اخبار برتر: آمریکا برای مهار قیمت‌ها قصد دارد ۱۷۲ میلیون بشکه نفت آزاد کند، رشد پیش از بازار نفت خام در زنجیره کاهش ۴ درصدی یافت.

تلاش برای خرید سهام Strategy، شرکت Bitcoin Treasury شروع به لانه سازی عروسک ها با یکدیگر می کند

دارندگان بیت‌کوین شروع به لانه کردن در یکدیگر کرده‌اند.

مرکز جدید کریپتو

اما بازار به طور مداوم در حال تحول است. تا سال 2026، شرکت‌هایی که می‌توانند به محیط جدید سازگار شوند، زنده خواهند ماند، در حالی که آن‌هایی که به سناریوی قدیمی ادامه می‌دهند ممکن است با سرنوشت حذف مواجه شوند.

کایل سامانی به دنیای کریپتو بازگشته است؟ پست به بررسی چگونگی حذف مؤثر CEX می‌پردازد.

زیبایی PropAMM در سولانا این است که خود بلاک‌چین به‌طور مستقیم الگوریتم تأمین‌کننده نقدینگی را "میزبانی" می‌کند.

مقاله طولانی مدیر ارشد محصولات سابق کوین‌بیس: من پشیمانم، اما همچنان قویاً به رمزارزها باور دارم.

مردم اغلب خیال می‌کنند که ثروت از سوار شدن بر هر موج جدید به‌دست می‌آید. گاهی اوقات این درست است. اما اغلب ثروت از سوار شدن بر موج واقعی به‌دست می‌آید و نه از پارو زدن کورکورانه‌ی هر بار که آب اطرافمان پاشیده می‌شود.