摘要

1 引言

开源生态与 Web3 的融合使 GitHub 成为开发者协作、项目分发与社区运营的核心载体，同时也成为定向钓鱼攻击的高价值阵地。攻击者利用开源社区信任基础，以项目奖励、代币空投、贡献回馈为诱饵，精准触达目标开发者，依托平台通知机制提升可信度，配合高仿真页面与恶意脚本，实现钱包接管与资产窃取。本次 OpenClaw 代币钓鱼事件中，攻击者利用项目热度，伪造 $CLAW 代币空投，通过 GitHub Issue 批量 @目标开发者，诱导访问仿冒站点并连接钱包，造成加密资产损失。

反网络钓鱼技术专家芦笛指出，面向开发者的定向钓鱼呈现场景专业化、目标精准化、技术轻量化、危害集中化四大趋势，攻击链路高度贴合开发者日常操作习惯，传统基于关键词与域名黑名单的防护手段失效，必须从攻击全生命周期构建检测、阻断、响应闭环。本文以该事件为实证，系统解析攻击流程、技术实现与防御短板，提出可落地的全链路防护方案，为开源社区与 Web3 安全提供参考。

2 伪造 OpenClaw 代币钓鱼攻击事件全景与特征

2.1 事件基本概况

OX Security 监测数据显示，2026 年 3 月爆发针对 OpenClaw 项目相关开发者的钓鱼攻击。OpenClaw 为知名开源项目，官方明确声明从未发行代币，攻击者利用项目热度与社区信任，虚构 $CLAW 代币空投活动，精准针对 Star、Fork 相关仓库的开发者实施定向诈骗。攻击依托 GitHub 平台扩散，以虚假奖励为诱饵，最终通过仿冒网站窃取钱包资产，是典型的开源社区 + Web3定向钓鱼事件。

2.2 攻击全流程拆解

目标精准定位

攻击者批量爬取 OpenClaw 相关仓库的 Star、Fork、提交记录，筛选高活跃开发者账号，形成目标清单。

虚假账号部署

注册大量临时 GitHub 账号，创建无实质内容的仓库，用于发布钓鱼 Issue 与评论。

社交诱导触达

在自建仓库中发布钓鱼 Issue，批量 @目标开发者，文案以贡献奖励、空投资格为诱饵，例如 “感谢你对 OpenClaw 的贡献，已为你分配价值 5000 美元 $CLAW 代币”，利用 GitHub 通知机制直达用户，提升可信度。

短链接跳转绕过检测

在钓鱼内容中插入 Google 短链接等合规跳转服务，隐藏真实恶意域名，降低用户与网关警惕性。

高仿真站点诱骗

跳转至高度复刻 OpenClaw 官网的钓鱼页面，新增 “连接钱包领取代币” 按钮，诱导用户操作。

恶意脚本窃取资产

用户点击连接钱包后，页面加载混淆恶意 JS 脚本（如 eleven.js），非法获取钱包权限，静默划转资产，完成攻击闭环。

2.3 攻击核心特征总结

精准定向：依托 GitHub 公开数据锁定项目关联开发者，攻击转化率显著提升。

信任滥用：利用开源社区贡献回馈场景，弱化用户戒备心理。

白利用跳转：借助合法短链接服务隐藏恶意域名，绕过基础防护。

前端混淆：恶意脚本采用混淆编码，规避静态检测。

钱包授权劫持：利用用户对钱包连接的认知盲区，非法获取资产操作权限。

官方背书伪造：虚构项目代币发行，利用项目热度增强欺骗性。

反网络钓鱼技术专家芦笛强调，此类攻击精准命中开发者对项目认可的心理与对空投奖励的预期，结合平台机制实现高效触达，已成为开源社区最具威胁的攻击模式之一。

3 钓鱼攻击核心技术机理分析

3.1 基于 GitHub 的社会工程学诱导机制

权威场景背书

冒充项目官方团队，以贡献奖励、社区空投为名义，契合开源项目常见激励模式，使用 “项目官方”“核心团队” 等表述强化可信度。

精准触达机制

通过 GitHub@功能触发站内信与邮件通知，信息直达用户，伪装成正常社区互动，降低可疑度。

利益诱导叠加

设定 5000 美元等值代币奖励，金额具备吸引力且不夸张，符合开发者对项目激励的心理预期，提升点击意愿。

紧急稀缺营造

部分文案强调 “限量资格”“限时领取”，压缩用户判断时间，诱导快速操作。

3.2 短链接与域名混淆技术

合法跳转隐藏真实地址

相似域名欺骗

恶意域名与官方 openclaw.ai 高度相似，采用字符替换、后缀修改等方式，如 token-claw.xyz，肉眼难以快速区分。

批量域名规避检测

攻击者注册多个同类钓鱼域名，单个域名被拦截后快速切换，延长攻击周期。

3.3 前端仿冒与恶意脚本实现

页面高保真克隆

抓取官方网站 HTML、CSS、图片资源，完整还原界面布局与视觉效果，仅新增钱包连接入口，隐蔽性极强。

恶意脚本混淆加载

核心恶意逻辑封装于 eleven.js 等文件，采用变量重命名、字符串编码、控制流平坦化等混淆手段，规避静态检测。脚本核心功能为监听钱包连接事件，获取钱包地址、私钥片段或签名权限，调用转账接口完成资产划转。

钱包授权滥用

诱导用户完成签名授权，攻击者获取钱包操作权限后，在无感知情况下划转资产，攻击过程无明显异常提示。

3.4 攻击收益与黑产链路

直接收益：窃取用户钱包内加密货币，实时变现。

账号复用：沦陷 GitHub 账号可用于二次扩散钓鱼信息，扩大攻击范围。

产业链闭环：攻击工具、目标数据、变现渠道形成完整黑产链条，攻击门槛持续降低。

4 GitHub 开源社区钓鱼攻击防护体系构建

4.1 防护总体框架

围绕攻击前预防、攻击中检测、攻击后响应闭环，构建三层防护体系：

开发侧：安全意识规范、可疑链接检测、钱包安全操作。

工具侧：钱包权限管控、恶意脚本检测、资产异常告警。

反网络钓鱼技术专家芦笛强调，开源社区防护需坚持平台管控、开发者自律、工具加固协同，单一防护无法抵御精准定向攻击。

4.2 GitHub 平台侧防护机制

异常行为检测

监控新注册账号批量 @用户、批量发布 Issue 行为，触发阈值时限流或封禁。

检测内容中空投、代币、领取奖励等高风险词汇，结合行为特征综合判定。

链接安全检测

自动解析短链接，获取最终跳转 URL，对接恶意域名库实时校验。

对加密货币、钱包相关高风险场景链接强化检测。

用户预警提示

对批量 @、陌生账号发送的含链接内容，添加风险提示。

建立项目官方认证标识，明确官方沟通渠道，避免伪造身份。

4.3 开发者侧安全防护规范

信息甄别准则

项目代币发行以官方公告为准，不轻信非认证账号信息。

不点击陌生账号发送的短链接，访问项目站点手动输入官方域名。

遇到奖励领取类信息，通过官方社区、邮件等渠道交叉核验。

钱包安全操作

钱包分离使用，开发环境与资产环境隔离，专用小额钱包用于测试交互。

连接钱包前核验站点域名与 SSL 证书，拒绝不明来源网页连接请求。

严格管控钱包授权，仅授予必要权限，拒绝无明确用途的签名请求。

应急处置流程

发现可疑信息，通过平台官方渠道举报，不扩散、不点击。

不慎连接恶意站点，立即断开钱包授权，转移安全资产，修改账号密码。

及时上报平台与安全团队，协助溯源与拦截。

4.4 钱包工具侧安全加固

风险站点拦截

内置恶意域名库，拦截已知钓鱼站点连接请求，对未知站点提示风险。

授权行为管控

明确展示授权权限与风险，对资产划转等高风险操作强制二次确认。

异常行为告警

监控异常签名、批量转账等行为，实时推送告警，支持一键紧急冻结。

5 面向 GitHub 开源社区钓鱼检测代码实现

5.1 设计思路

5.2 核心代码实现

# -*- coding: utf-8 -*-

"""

GitHub-OpenClaw定向钓鱼检测模块

"""

import re

import requests

from urllib.parse import urlparse

from typing import Tuple, List

class DevPhishingDetector:

def __init__(self):

# 官方白名单

self.official_domains = {"openclaw.ai"}

# 高风险关键词

self.risky_keywords = {"airdrop", "token", "claim", "wallet", "claw", "fund", "reward"}

# 短链接域名

self.short_link_domains = {"bit.ly", "tinyurl.com", "goo.gl", "googlelinkshare.com"}

# 恶意脚本特征

self.malicious__patterns = {

r"eleven\.js",

r"connectWallet.*transfer",

r"privateKey.*exfiltrate",

r"wallet.*steal"

}

def expand_short_url(self, url: str, timeout: int = 5) -> str:

"""展开短链接"""

try:

resp = requests.head(url, allow_redirects=True, timeout=timeout)

return resp.url

except Exception:

return url

def is_similar_domain(self, fake_url: str) -> Tuple[bool, str]:

"""相似域名检测"""

final_url = self.expand_short_url(fake_url)

domain = urlparse(final_url).netloc.lower

for official in self.official_domains:

# 编辑距离判定相似性

if self.edit_distance(domain, official) <= 2:

return True, f"疑似仿冒域名: {domain} -> 官方: {official}"

return False, "域名无明显仿冒特征"

@staticmethod

def edit_distance(a: str, b: str) -> int:

"""简单编辑距离计算"""

dp = [[0]*(len(b)+1) for _ in range(len(a)+1)]

for i in range(len(a)+1): dp[i][0] = i

for j in range(len(b)+1): dp[0][j] = j

for i in range(1, len(a)+1):

for j in range(1, len(b)+1):

dp[i][j] = min(dp[i-1][j], dp[i][j-1], dp[i-1][j-1] + (a[i-1]!=b[j]))

return dp[len(a)][len(b)]

def check_github_content(self, text: str, mention_count: int) -> Tuple[bool, str]:

"""GitHub内容风险检测"""

if mention_count >= 3:

return True, f"批量@行为: {mention_count} 次，存在钓鱼嫌疑"

keyword_matches = [kw for kw in self.risky_keywords if kw in text.lower]

if len(keyword_matches) >= 2:

return True, f"高风险词汇组合: {', '.join(keyword_matches)}"

return False, "内容无明显风险"

def check_malicious_(self, url: str) -> Tuple[bool, str]:

"""检测页面恶意脚本"""

try:

resp = requests.get(url, timeout=8, headers={"User-Agent": "Mozilla/5.0"})

html = resp.text.lower

for pattern in self.malicious__patterns:

if re.search(pattern, html):

return True, f"匹配恶意脚本特征: {pattern}"

return False, "未检测到已知恶意脚本"

except Exception:

return False, "页面访问失败"

def full_detect(self, github_text: str, mention_count: int, url: str) -> dict:

"""全链路检测入口"""

# 1. GitHub内容检测

content_risk, content_msg = self.check_github_content(github_text, mention_count)

# 2. 域名与链接检测

domain_risk, domain_msg = self.is_similar_domain(url)

# 3. 恶意脚本检测

_risk, _msg = self.check_malicious_(url)

# 综合判定

risk_level = "low"

reasons = []

if content_risk: reasons.append(content_msg)

if domain_risk: reasons.append(domain_msg)

if _risk: reasons.append(_msg)

if len(reasons) >= 2:

risk_level = "high"

elif len(reasons) == 1:

risk_level = "medium"

return {

"risk_level": risk_level,

"reasons": reasons,

"original_url": url,

"final_url": self.expand_short_url(url)

}

# 示例调用

if __name__ == "__main__":

detector = DevPhishingDetector

# 模拟OpenClaw钓鱼场景

test_result = detector.full_detect(

github_text="Congratulations! You have been selected for CLAW airdrop, claim now",

mention_count=5,

url="https://googlelinkshare.com/fake-claw-site"

)

print("OpenClaw钓鱼检测结果:", test_result)

5.3 代码说明与工程化部署

功能模块

短链接展开：还原真实跳转地址，破除白利用伪装。

脚本检测：匹配已知恶意脚本特征，及时发现钱包窃取逻辑。

部署场景

集成 GitHub 安全助手，实时检测 Issue、评论内容。

部署企业网关，拦截入站恶意链接与页面。

封装浏览器扩展，为开发者提供实时防护。

扩展优化

接入威胁情报，实时更新恶意域名与脚本特征。

支持自定义白名单，适配不同项目防护需求。

6 开源社区 Web3 钓鱼攻击长效治理路径

6.1 平台层面：强化安全基础设施

建立开源项目官方认证体系，明确官方沟通渠道与信息发布入口。

建立跨平台威胁情报共享机制，实现恶意域名、账号、脚本快速同步拦截。

6.2 项目层面：完善社区安全运营

项目官方明确声明代币发行计划，及时发布钓鱼预警公告。

建立社区举报机制，快速响应钓鱼信息，协助用户甄别。

6.3 开发者层面：构建安全操作习惯

坚持 “官方核验优先”，不轻信非认证账号信息。

严格分离开发环境与资产环境，降低钱包暴露风险。

主动学习 Web3 安全知识，掌握钱包授权、域名甄别等基础技能。

6.4 监管与行业层面：推进安全标准建设

制定开源社区钓鱼攻击防护标准，规范平台与项目安全责任。

加强 Web3 安全监管，打击钓鱼黑产链条，提升攻击成本。

7 结论

本次伪造 OpenClaw 代币钓鱼攻击是 GitHub 开源社区与 Web3 融合背景下的典型定向威胁，攻击者精准利用开源社区信任、项目热度与开发者空投预期，形成精准触达 — 社交诱导 — 链接伪装 — 站点仿冒 — 钱包劫持的高效攻击链，危害集中且隐蔽性强。本文完整拆解攻击流程与技术机理，构建平台、开发者、工具三位一体的防护体系，并提供可直接部署的检测代码。研究表明：

短链接跳转、相似域名、前端混淆是绕过传统防护的关键技术，全链路解析与检测是防御核心。

平台管控、意识提升、工具加固协同发力，才能形成闭环防护能力，单一防护手段存在明显短板。

开源社区与 Web3 融合加速，针对开发者的定向钓鱼将持续演化，需建立长效治理机制。

本文研究立足真实攻击事件，方案兼顾理论严谨性与工程实用性，可为 GitHub 生态安全、开源项目社区治理、开发者 Web3 安全防护提供直接参考。未来将持续跟踪攻击演化趋势，优化检测模型，完善跨平台协同防护机制，提升开源社区对抗精准钓鱼的整体能力。

编辑：芦笛（公共互联网反网络钓鱼工作组）