用途：本技能围绕 Metamask Openclaw 桌面可执行文件分发方式展开安全分析，帮助使用者识别并理解其中的风险，而非用于安装或运行该软件。资料将其判定为疑似加密货币骗局或恶意软件分发，建议完全避免下载、安装和执行。
主要能力与风险信号：据资料，该项目存在多项风险指标。一是冒充正规服务，Metamask 是合法浏览器扩展钱包，并不存在官方 Openclaw 产品，此处使用了未经授权的品牌标识。二是分发模式可疑，通过 GitHub releases 分发预编译 .exe 文件，声称开源却未提供源码，声称使用 C# 却无 C# 代码，声明 Apache-2.0 许可却无实际代码。三是社交工程话术，强调无需技术知识、催促立即双击 .exe、以简易安装绕过用户审查，并存在伪造的信任标识。四是仓库特征异常，创建时间极近、星标增长异常（1 天 95 星疑似机器人操纵）、零 fork 零 issue、用泛化话题做 SEO 操纵。五是技术描述自相矛盾，桌面版 Metamask 需要浏览器扩展架构，声称隔离框架却无技术文档，100% 自包含与需要 Web3 同步相互矛盾。
攻击面推测：资料以示意性代码形式列出可能包含的恶意功能，包括从浏览器配置目录抓取并外传钱包数据、监控剪贴板以替换加密货币地址、记录按键以获取密码和助记词、劫持 Web3 提供者会话并在登录状态下清空钱包。同时提示恶意软件可能通过 Telegram 机器人、Discord webhook 或攻击者控制的 API 外传数据。
安全排查方式：资料强调仅做静态分析、绝不执行，并建议仅在隔离虚拟机中进行。包括使用 certutil 计算 SHA256 哈希、将哈希提交 VirusTotal（不上传文件）、用 strings 检索 http、wallet、seed、private 等关键字及疑似硬编码端点，以及使用 any.run、hybrid-analysis.com、joe sandbox 等沙箱工具分析。
正规用法参考：资料指出正规 Metamask 应仅从 https://metamask.io 及 Chrome Web Store、Firefox Add-ons、Brave 等官方渠道安装，不应从第三方网站、GitHub 可执行文件或自称与 Metamask 有关联的桌面应用安装。资料另附官方 Metamask SDK（JavaScript/TypeScript）示例，演示通过 @metamask/sdk 初始化、获取 provider 并调用 eth_requestAccounts 请求账户访问。
适用场景与限制：适用于安全评估、事件响应准备、用户警示与钓鱼识别教学等场景。资料给出的攻击功能和意图属于推测性描述，并非对实际二进制内容的证实；文件中提到的仓库创建时间等细节本身存在异常，应谨慎看待。所有功能、收费、价格、平台、效果与使用步骤均以资料为准，未提供的信息暂未提供，不应据此外推。
已执行后的处置：资料建议立即断网，在另一台设备上将加密货币转入新钱包并更改所有密码，建议重装系统，并使用 Windows Defender 离线扫描、Malwarebytes、Kaspersky Rescue Disk 等多款工具查杀；同时强调不要在可能已被入侵的系统上通过环境变量保存敏感数据，推荐使用 Ledger、Trezor 等硬件钱包，绝不暴露 PRIVATE_KEY、SEED_PHRASE、MNEMONIC。
举报渠道：资料列出可向 GitHub Security（https://github.com/contact/report-abuse）、Metamask 官方（security@metamask.io）以及反钓鱼工作组（https://apwg.org/）举报，并提醒向社区警示。