Hameçonnage Openclaw factice sur GitHub visant les développeurs crypto

OX Security avertit d'une campagne de phishing "Fake Openclaw" ciblant les développeurs crypto dans les écosystèmes open-source. Les attaquants créent de faux comptes GitHub et publient des threads "issue" affirmant que les victimes ont gagné 5 000 $ en un faux token CLAW. Les liens mènent à un site d'arnaque très similaire et le script invite les utilisateurs à connecter leurs wallets. Le risque clé de ce phishing Fake Openclaw est l'approbation du wallet et l'exécution de transactions malveillantes après la connexion du wallet. Les chercheurs ont identifié l'infrastructure de phishing, y compris la redirection vers token-claw[.]xyz et un command-and-control sur watery-compost[.]today. Un JavaScript malveillant peut récolter des données de wallet/transaction, modifier le stockage local et réduire la traçabilité. Au moment du rapport, aucune victime confirmée n'a été signalée, mais la campagne serait toujours active. Parallèlement, CertiK a signalé des vulnérabilités de "skill scanning" dans l'écosystème Openclaw qui peuvent contourner les contrôles de sécurité existants, élargissant la surface d'attaque potentielle. Pour les traders, il faut s'attendre à un risque lié aux gros titres autour des lancements de tokens et des événements de wallet-connect, pouvant créer une volatilité de sentiment à court terme et des baisses localisées de liquidité/du trading DEX pour les tokens affectés. Le phishing Fake Openclaw reste avant tout une menace d'arnaque plutôt qu'un facteur direct de variation des prix du marché à grande échelle.