Phishing Openclaw palsu di GitHub menargetkan pengembang kripto

| coin-turk.com
OX Security memperingatkan kampanye "Fake Openclaw phishing" yang menargetkan pengembang kripto di ekosistem open-source. Penyerang membuat akun GitHub palsu dan memposting thread "issue" yang mengklaim korban memenangkan $5.000 berupa token CLAW palsu. Tautan mengarah ke situs penipuan yang sangat mirip dan skrip meminta pengguna untuk menghubungkan dompet. Risiko utama dalam Fake Openclaw phishing ini adalah persetujuan dompet dan eksekusi transaksi berbahaya setelah dompet terhubung. Peneliti mengidentifikasi infrastruktur phishing, termasuk pengalihan ke token-claw[.]xyz dan command-and-control di watery-compost[.]today. JavaScript berbahaya dapat mengumpulkan data dompet/transaksi, mengubah penyimpanan lokal, dan mengurangi keterlacakan. Hingga laporan tersebut, belum ada korban yang dikonfirmasi, tetapi kampanye ini dilaporkan masih aktif. Secara paralel, CertiK menandai kerentanan "skill scanning" dalam ekosistem Openclaw yang dapat melewati kontrol keamanan yang ada, memperluas permukaan serangan potensial. Bagi pedagang, harapkan risiko tajuk seputar peluncuran token dan acara wallet-connect, yang dapat menciptakan volatilitas sentimen jangka pendek dan penurunan likuiditas/perdagangan DEX lokal untuk token yang terkena. Fake Openclaw phishing tetap utamanya ancaman penipuan daripada pendorong langsung harga pasar secara luas.
Neutral
Ini terutama merupakan penipuan yang menargetkan pengembang kripto daripada peristiwa yang dikonfirmasi dan berdampak besar pada pasar untuk koin besar manapun. Meskipun phishing Openclaw palsu dapat menyebabkan pengosongan dompet dan meningkatkan risiko tajuk berita seputar pencatatan token dan aktivitas wallet-connect, laporan mencatat belum ada korban yang dikonfirmasi sejauh ini. Dampak apa pun kemungkinan terbatas pada sentimen proyek yang terkena dan likuiditas jangka pendek daripada menciptakan tekanan arah berkelanjutan pada harga yang lebih luas. Dalam jangka panjang, perhatian yang lebih besar terhadap keamanan persetujuan dompet mungkin sedikit mengurangi pengambilan risiko spekulatif, tetapi efek itu tidak langsung.