Falsa campaña de phishing Openclaw en GitHub apunta a desarrolladores de cripto

| coin-turk.com
OX Security advierte sobre una campaña de phishing “Fake Openclaw” dirigida a desarrolladores de criptomonedas en ecosistemas de código abierto. Los atacantes crean cuentas falsas en GitHub y publican hilos de “issue” afirmando que las víctimas han ganado 5.000 dólares en un token falso llamado CLAW. Los enlaces conducen a un sitio de estafa muy similar y el script solicita a los usuarios que conecten sus billeteras. El riesgo clave en este phishing Fake Openclaw es la aprobación de la billetera y la ejecución de transacciones maliciosas tras la conexión. Los investigadores identificaron la infraestructura de phishing, incluida la redirección a token-claw[.]xyz y el comando y control en watery-compost[.]today. El JavaScript malicioso puede recopilar datos de billeteras/transacciones, alterar el almacenamiento local y reducir la trazabilidad. Según el informe, no hay víctimas confirmadas, pero la campaña sigue activa. Paralelamente, CertiK señaló vulnerabilidades de “skill scanning” en el ecosistema Openclaw que podrían eludir los controles de seguridad existentes, ampliando la superficie de ataque potencial. Para los traders, cabe esperar riesgo reputacional alrededor de lanzamientos de tokens y eventos de wallet-connect, que pueden generar volatilidad de sentimiento a corto plazo y caídas localizadas de liquidez/operaciones en DEX para los tokens afectados. El phishing Fake Openclaw sigue siendo principalmente una estafa y no un impulsor directo de los precios del mercado en general.
Neutral
Esto es principalmente una estafa dirigida contra desarrolladores de criptomonedas más que un evento confirmado de gran alcance que mueva el mercado de alguna moneda importante. Aunque el phishing falso de Openclaw puede provocar incidentes de vaciado de carteras y aumentar el riesgo mediático alrededor de listados de tokens y actividad de WalletConnect, los informes no registran víctimas confirmadas hasta ahora. Cualquier impacto probablemente esté localizado en el sentimiento hacia el proyecto afectado y la liquidez a corto plazo, en lugar de crear presión direccional sostenida sobre los precios más amplios. A largo plazo, la mayor atención a la seguridad en las aprobaciones de wallet podría reducir ligeramente la toma de riesgos especulativos, pero ese efecto es indirecto.