Gefälschtes Openclaw-Phishing auf GitHub zielt auf Krypto-Entwickler ab

OX Security warnt vor einer "Fake Openclaw Phishing"-Kampagne, die Krypto-Entwickler in Open-Source-Ökosystemen ins Visier nimmt. Angreifer erstellen gefälschte GitHub-Konten und posten "Issue"-Threads, in denen sie behaupten, Opfer hätten $5.000 in einem gefälschten CLAW-Token gewonnen. Links führen zu einer sehr ähnlichen Betrugsseite und das Skript fordert Nutzer auf, ihre Wallets zu verbinden. Das Hauptproblem bei diesem Fake Openclaw Phishing ist die Wallet-Freigabe und die Ausführung bösartiger Transaktionen nach dem Verbinden der Wallet. Forscher identifizierten die Phishing-Infrastruktur, einschließlich Weiterleitungen zu token-claw[.]xyz und Command-and-Control bei watery-compost[.]today. Bösartiges JavaScript kann Wallet-/Transaktionsdaten abgreifen, den lokalen Speicher verändern und die Nachverfolgbarkeit verringern. Zum Zeitpunkt des Berichts gibt es keine bestätigten Opfer, die Kampagne soll jedoch noch aktiv sein. Parallel dazu wies CertiK auf "skill scanning"-Schwachstellen im Openclaw-Ökosystem hin, die bestehende Sicherheitskontrollen umgehen und die Angriffsfläche erweitern könnten. Händler sollten mit Headlines rund um Token-Launches und Wallet-Connect-Ereignisse rechnen, die kurzfristige Sentiment-Volatilität und lokale Liquiditäts-/DEX-Handelsrückgänge für betroffene Tokens verursachen können. Fake Openclaw Phishing bleibt in erster Linie eine Scam-Bedrohung und kein direkter Treiber breiter Marktpreise.