احتيال تصيّد مزيف باسم Openclaw على GitHub يستهدف مطوري العملات المشفرة

تحذر OX Security من حملة تصيّد احتيالي «Fake Openclaw» تستهدف مطوري العملات المشفرة في أنظمة المصادر المفتوحة. يقوم المهاجمون بإنشاء حسابات GitHub مزيفة ونشر سلسلات “issue” يدّعون فيها أن الضحايا ربحوا 5,000 دولار من توكن مزيف باسم CLAW. الروابط تؤدي إلى موقع احتيال متشابه جدًا ويطلب السكربت من المستخدمين توصيل محافظهم. الخطر الرئيسي في هذا الاحتيال Fake Openclaw هو الموافقة على صلاحيات المحفظة وتنفيذ معاملات ضارة بعد الاتصال. حدد الباحثون بنية التصيّد، بما في ذلك إعادة التوجيه إلى token-claw[.]xyz وخادم القيادة والتحكم على watery-compost[.]today. يمكن لبرمجيات JavaScript الخبيثة جمع بيانات المحافظ/المعاملات، تعديل التخزين المحلي وتقليل إمكانية التتبع. حسب التقرير، لا توجد ضحايا مؤكّدين حتى الآن، لكن الحملة لا تزال نشطة. بالتوازي، أشارت CertiK إلى ثغرات “skill scanning” في نظام Openclaw قد تتجاوز ضوابط الأمان الحالية، ما يوسّع مساحة الهجوم المحتملة. بالنسبة للمتداولين، توقّعوا مخاطر إخبارية حول إطلاق التوكنات وأحداث ربط المحافظ (wallet-connect)، والتي يمكن أن تخلق تقلبات معنوية على المدى القصير وانخفاضات محلية في السيولة/التداول على DEX للتوكنات المتأثرة. يبقى تصيّد Fake Openclaw في الأساس عملية احتيال أكثر منه مُحرّكًا مباشرًا لأسعار السوق العامة.