গিটহাবে নকল Openclaw ফিশিং ক্রিপ্টো ডেভেলপারদের লক্ষ্য করে

OX Security ওপেন-সোর্স ইকোসিস্টেমে ক্রিপ্টো ডেভেলপারদের লক্ষ্য করে একটি "নকল Openclaw ফিশিং" প্রচারণার সতর্কতা দিয়েছে। আক্রমণকারীরা নকল GitHub একাউন্ট তৈরি করে এবং "issue" থ্রেড পোস্ট করে দাবি করে যে ভুক্তভোগীরা নকল CLAW টোকেনে $5,000 জিতেছে। লিঙ্কগুলো একটি অত্যন্ত মিল থাকা স্ক্যাম সাইটে নিয়ে যায় এবং স্ক্রিপ্ট ব্যবহারকারীদের ওয়ালেট সংযুক্ত করতে প্ররোচিত করে। এই নকল Openclaw ফিশিংয়ের মূল ঝুঁকি হল ওয়ালেট অনুমোদন এবং ওয়ালেট সংযুক্তির পরে দূষিত লেনদেন কার্যকর করা। গবেষকরা ফিশিং অবকাঠামো শনাক্ত করেছেন, যার মধ্যে অন্তর্ভুক্ত রয়েছে token-claw[.]xyz-এ রিডাইরেকশন এবং watery-compost[.]today-এ কমান্ড-অ্যান্ড-কন্ট্রোল। দূষিত জাভাস্ক্রিপ্ট ওয়ালেট/লেনদেন ডেটা সংগ্রহ করতে, লোকাল স্টোরেজ পরিবর্তন করতে এবং ট্রেসঅ্যাবিলিটি কমাতে পারে। রিপোর্ট অনুযায়ী এখন পর্যন্ত কোনো নিশ্চিত ভুক্তভোগীর তথ্য নেই, তবে প্রচারণাটি এখনও সক্রিয় বলে জানানো হয়েছে। একই সময়ে, CertiK Openclaw ইকোসিস্টেমে "skill scanning" দুর্বলতা নির্দেশ করেছে যা বিদ্যমান সিকিউরিটি নিয়ন্ত্রণ বাইপাস করতে পারে এবং সম্ভাব্য অ্যাটাক সারফেস বাড়াতে পারে। ট্রেডারদের জন্য, টোকেন-লঞ্চ এবং ওয়ালেট-সংযোগ ইভেন্টগুলোর সময় শিরোনামী ঝুঁকির প্রত্যাশা করুন, যা ক্ষণস্থায়ী মনোভাবের ওঠানামা এবং প্রভাবিত টোকেনগুলোর জন্য স্থানীয় তরলতা/DEX ব্যবসায়ে পতন সৃষ্টি করতে পারে। নকল Openclaw ফিশিং মূলত একটি স্ক্যাম হুমকি হিসেবে রয়ে গেছে, ব্যাপক বাজারমূল্যের সরাসরি চালক নয়।