Väärä Openclaw-vuoto GitHubissa kohdistuu kryptokehittäjiin
OX Security varoittaa “Fake Openclaw” -phishing-kampanjasta, joka kohdistuu kryptokehittäjiin avoimen lähdekoodin ekosysteemeissä. Hyökkääjät luovat väärennettyjä GitHub-tilejä ja julkaisevat “issue”-ketjuja, joissa väitetään, että uhrit ovat voittaneet 5 000 dollaria väärennettyä CLAW-tokenia. Linkit johtavat hyvin samanlaiseen huijaussivustoon ja skripti kehottaa käyttäjiä yhdistämään lompakkonsa.
Tärkein riski tässä Fake Openclaw -phishingissä on lompakon hyväksyntä ja haitallisten tapahtumien suorittaminen yhdistämisen jälkeen. Tutkijat tunnistivat phishing-infrastruktuurin, mukaan lukien uudelleenohjaukset token-claw[.]xyz:iin ja komentokontrollin watery-compost[.]today:ssa. Haitallinen JavaScript voi kerätä lompakko-/tapahtumatietoja, muuttaa paikallista tallennusta ja vähentää jäljitettävyyttä. Raportin mukaan vahvistettuja uhreja ei ole, mutta kampanja on edelleen aktiivinen.
Samanaikaisesti CertiK havaitsi “skill scanning” -haavoittuvuuksia Openclaw-ekosysteemissä, jotka saattavat kiertää olemassa olevia turvakontrolleja ja laajentaa mahdollisia hyökkäyspintoja. Treidaajien kannattaa odottaa otsikkoriskejä token-lanseerauksiin ja wallet-connect-tapahtumiin liittyen, mikä voi aiheuttaa lyhytaikaista sentimenttivaihtelua ja paikallisia likviditeetti-/DEX-kauppojen laskuja vaikutuksille tokenille. Fake Openclaw -phishing on pääosin huijausuhka, ei laajojen markkinahintojen suora ajuri.
Neutral
Tämä on ensisijaisesti kehittäjiin kohdistettu huijaus kryptokehittäjiä vastaan, eikä vahvistettu laajamittainen markkinaa liikuttava tapahtuma minkään suuren kolikon osalta. Vaikka Fake Openclaw -verkkourkinta voi johtaa lompakon tyhjentämistapauksiin ja lisätä otsikkoriskejä token-listauksissa ja WalletConnect-toiminnoissa, raporteissa ei toistaiseksi mainita vahvistettuja uhreja. Mahdollinen vaikutus rajoittunee todennäköisesti koskettuun projektiin kohdistuvaan sentimenttiin ja lyhyen aikavälin likviditeettiin sen sijaan, että se loisi pysyvää suuntaavaa painetta laajemmille hinnoille. Pitkällä aikavälillä lisääntynyt huomio lompakon hyväksyntöjen turvallisuuteen saattaa hieman vähentää spekulatiivista riskinottoa, mutta vaikutus on epäsuora.