ClawHub Tedarik Zinciri Saldırısı: 472 Kötü Skill

Siber güvenlik firması SlowMist’in pazartesi yayınladığı rapora göre, açık kaynaklı yapay zeka ajan projesi OpenClaw’ın resmi plugin pazarı ClawHub, tedarik zinciri zehirleme saldırılarının hedefi haline geldi. Saldırganlar, zayıf veya mevcut olmayan inceleme mekanizmaları nedeniyle kötü amaçlı “skills” yükleyerek kullanıcılara yayılmak için platformu istismar etti. SlowMist’in Web3 odaklı tehdit istihbarat çözümü MistEye, platformdaki 472 kötü amaçlı skill için yüksek şiddetli uyarılar verdi.

Security report on 472 AI skills on OpenClaw. Source: SlowMist

ClawHub’da 472 Kötü Amaçlı Skill Tespiti

Kötü skills, bağımlılık yükleme paketleri olarak gizlenerek indirildikten sonra backdoor fonksiyonlarını tetikleyen zararlı komutlar içeriyor. Bu backdoor’lar, BTC detayli analiz gibi kripto araçlarında kullanılan Base64 kodlaması ile şifreler ve kişisel dosyaları çalarak veri hırsızlığı sonrası şantaja yol açıyor. Saldırıların çoğu, Temmuz 2025’te kaydedilen socifiapp[.]com domaini ve Poseidon altyapısı ile ilişkili aynı IP adresinden kaynaklanıyor.

Saldırganların Hedeflediği Kripto ve Finansal Skills

Skills’ler sıklıkla kripto varlıklar, finansal veriler ve otomasyon araçlarıyla ilgili isimler taşıyor, kullanıcıların dikkatini düşürmeyi hedefliyor. SlowMist, koordineli bir grubun büyük ölçekli operasyonunu işaret ediyor. Bu tür saldırılar, BTC vadeli islemler gibi platformlarda veri hırsızlığını kolaylaştırarak Web3 ekosistemini tehdit ediyor. Koi Security’nin 1 Şubat raporunda da 2.857 skill arasından 341’inin kötü kod içerdiği belirtildi.

Malicious domain linked to supply poisoning attacks. Source: SlowMist

Tedarik Zinciri Zehirleme Yöntemleri ve Riskler

Tedarik zinciri zehirleme, güvenilir platformlara sızarak yaygınlaşan bir taktik. ClawHub’da zayıf inceleme, saldırganlara kötü amaçlı kod enjeksiyonu fırsatı verdi. Backdoor’lar, gizli komutlarla hassas verileri exfiltre ederek şantaj yaratıyor. MistEye’nin erken uyarıları, bu ölçekte (472 skill) tehdidi ortaya çıkardı.

OpenClaw Kullanıcıları İçin Güvenlik Önerileri

• SKILL.md kaynaklarını ve bağımlılıkları manuel denetleyin.
• Şüpheli izin taleplerine dikkat edin.
• SlowMist ve Koi gibi raporları takip edin.
• Kripto cüzdanlarınızı ekstra koruyun.

Bu saldırı, AI-Web3 kesişimindeki güvenlik açıklarını vurguluyor.