Falso phishing Openclaw su GitHub prende di mira gli sviluppatori di criptovalute

OX Security avverte di una campagna di phishing “Fake Openclaw” che prende di mira gli sviluppatori crypto negli ecosistemi open-source. Gli attaccanti creano account GitHub falsi e pubblicano thread di “issue” sostenendo che le vittime hanno vinto 5.000 dollari in un token falso chiamato CLAW. I link conducono a un sito di truffa molto simile e lo script invita gli utenti a collegare i portafogli. Il rischio chiave in questo Fake Openclaw phishing è l'approvazione del portafoglio e l'esecuzione di transazioni malevole dopo la connessione. I ricercatori hanno identificato l'infrastruttura di phishing, inclusa la redirezione a token-claw[.]xyz e il comando e controllo a watery-compost[.]today. Il JavaScript dannoso può raccogliere dati di portafoglio/transazioni, alterare lo storage locale e ridurre la tracciabilità. Secondo il report non ci sono vittime confermate, ma la campagna risulta ancora attiva. Parallelamente, CertiK ha segnalato vulnerabilità di “skill scanning” nell'ecosistema Openclaw che potrebbero bypassare i controlli di sicurezza esistenti, ampliando la superficie d'attacco potenziale. Per i trader, aspettatevi rischio mediatico legato ai lanci di token e agli eventi di wallet-connect, che possono creare volatilità di breve termine nel sentiment e cali localizzati di liquidità/operazioni su DEX per i token coinvolti. Il phishing Fake Openclaw resta principalmente una truffa piuttosto che un fattore diretto che muove i prezzi di mercato in generale.