一個(gè)偽裝成開源AI助手的惡意軟件正在大規(guī)模收割加密貨幣錢包。Netskope Threat Labs的研究人員發(fā)現(xiàn)，攻擊者用虛假OpenClaw安裝包做誘餌，專門針對超過250個(gè)瀏覽器擴(kuò)展下手，包括MetaMask、Phantom、Coinbase等主流錢包，以及Bitwarden、LastPass、1Password等密碼管理器。

攻擊鏈條設(shè)計(jì)得相當(dāng)精細(xì)。釣魚網(wǎng)站openclaw-installer.com在2026年3月9日注冊，訪客下載的OpenClaw_x64.7z壓縮包內(nèi)藏著一個(gè)130MB的Rust可執(zhí)行文件。這個(gè)體積是刻意為之——既能繞過殺毒軟件的文件大小檢測閾值，又能突破自動(dòng)化沙箱的上傳限制。

研究人員將這波攻擊命名為"Hologram"，這是該行動(dòng)的第二代版本，技術(shù)復(fù)雜度顯著提升。惡意程序甚至不掩飾自己的身份，清單文件直接寫明"Decoy entity generator for tactical misdirection"（戰(zhàn)術(shù)誤導(dǎo)用的誘餌實(shí)體生成器）。

執(zhí)行后的反檢測機(jī)制層層遞進(jìn)：先掃描BIOS字符串、軟件庫和硬件特征，判斷是否在虛擬機(jī)或沙箱環(huán)境中；再通過檢測鼠標(biāo)移動(dòng)確認(rèn)是真實(shí)用戶操作——自動(dòng)化沙箱不會(huì)動(dòng)鼠標(biāo)，程序就保持靜默。兩項(xiàng)檢查通過后，它才會(huì)關(guān)閉Windows Defender、開放防火墻端口，并下載六個(gè)功能模塊。

目標(biāo)清單的部署方式暴露了攻擊者的長期運(yùn)營思路。250個(gè)擴(kuò)展名單位于攻擊者控制的Azure DevOps組織遠(yuǎn)程倉庫中，而非硬編碼在程序里。這意味著目標(biāo)列表可以隨時(shí)更新、靜默擴(kuò)容，無需重新編譯惡意軟件就能避開新的檢測規(guī)則。此外，程序還會(huì)直接訪問文件系統(tǒng)中的Ledger Live數(shù)據(jù)，形成雙通道竊取。

六個(gè)第二階段模塊分工明確：采集硬件指紋評估目標(biāo)價(jià)值、建立持久化反向連接、利用名為clroxide的Rust組件在內(nèi)存中加載隱藏的.NET程序集——這種技術(shù)此前未見公開記錄。所有模塊加載成功后，攻擊者的私人Telegram頻道會(huì)收到確認(rèn)通知。

該行動(dòng)至少從2026年2月就開始活躍。開源項(xiàng)目的信任紅利、加密貨幣資產(chǎn)的高變現(xiàn)效率、云托管的目標(biāo)清單帶來的靈活迭代，三者疊加構(gòu)成了這套攻擊模型的底層邏輯。