פשינג מזויף של Openclaw ב-GitHub מכוון למפתחי קריפטו
OX Security מזהירה מפעולת "פישינג מזויף של Openclaw" שמטרתה מפתחי קריפטו במערכות אקוסיסטם קוד פתוח. התוקפים יוצרים חשבונות GitHub מזויפים ומפרסמים שרשורי "issue" שטוענים שהקורבנות זכו ב-5,000$ במטבע CLAW מזויף. הקישורים מובילים לאתר הונאה כמעט זהה וסקריפט מבקש מהמשתמשים לחבר את הארנקים שלהם.
הסיכון המרכזי בפישינג זה הוא אישור הארנק וביצוע עסקאות זדוניות לאחר חיבור הארנק. החוקרים זיהו את תשתיות הפישינג, כולל העברה ל-token-claw[.]xyz ושליטת פיקוד ובקרה ב-watery-compost[.]today. JavaScript זדוני יכול לאסוף נתוני ארנק/עסקאות, לשנות את ה-local storage ולהפחית את היכולת למעקב. נכון לדו"ח, לא אותרו קורבנות מאומתים, אך לדברי הדו"ח הקמפיין עדיין פעיל.
במקביל, CertiK סימנה חולשות "skill scanning" במערכת Openclaw שעשויות לעקוף בקרות אבטחה קיימות ולהרחיב את שטח ההתקפה האפשרי. עבור סוחרים, יש לצפות לסיכון כותרות סביב השקות טוקנים ואירועי חיבור ארנק, שיכולים ליצור תנודתיות רגשית לטווח הקצר ולירידות בזמניות בנזילות/מסחר ב-DEX עבור הטוקנים המושפעים. פישינג ה-Fake Openclaw נשאר בעיקר איום הונאה ולא גורם ישיר להשפעה רחבה על מחירי השוק.
Neutral
מדובר בעיקר בהונאה ממוקדת נגד מפתחי קריפטו ולא באירוע מאומת בקנה מידה גדול שמשפיע על השוק עבור כל מטבע מרכזי. למרות שפישינג מזויף של Openclaw עלול להוביל לפריצות שמרוקנות ארנקים ולגרום לסיכון תקשורתי סביב רישומי טוקנים ופעילות wallet-connect, הדיווחים מציינים כי עד כה אין קרבנות מאומתים. כל השפעה צפויה להיות ממוקדת ברגשות הפרויקט הנפגע ונזילות לטווח הקצר במקום ליצירת לחץ כיווני מתמשך על מחירים רחבים יותר. בטווח הארוך, תשומת לב מוגברת לבטיחות אישורי ארנק עשויה במקצת להפחית נטילת סיכונים ספקולטיבית, אך ההשפעה הזאת בלתי ישירה.