GitHubでの偽のOpenclawフィッシングが暗号開発者を標的に

OX Securityは、オープンソースエコシステムの暗号通貨開発者を標的とする「Fake Openclaw phishing」キャンペーンを警告しています。攻撃者は偽のGitHubアカウントを作成し、被害者が偽のCLAWトークン5,000ドル相当を獲得したと主張する「issue」スレッドを投稿します。リンクは非常によく似た詐欺サイトへ誘導し、スクリプトはユーザーにウォレット接続を促します。 このFake Openclawフィッシングの主なリスクは、ウォレットの承認とウォレット接続後の悪意あるトランザクション実行です。研究者はフィッシングインフラを特定しており、token-claw[.]xyzへのリダイレクトやwatery-compost[.]todayのコマンド＆コントロールが含まれます。悪意あるJavaScriptはウォレット／トランザクションデータを収集し、ローカルストレージを変更し、追跡困難にする可能性があります。報告時点で確認された被害者はいませんが、キャンペーンは依然活動中とされています。 並行して、CertiKはOpenclawエコシステムにおいて既存のセキュリティコントロールを回避する可能性のある「skill scanning」脆弱性を指摘しており、攻撃対象領域が拡大する恐れがあります。トレーダーはトークンのローンチやウォレット接続イベントに関する見出しリスクに注意すべきで、短期的なセンチメントの変動や影響を受けたトークンのローカルな流動性／DEX取引の低下を招く可能性があります。Fake Openclawフィッシングは主に詐欺の脅威であり、広範な市場価格の直接的な駆動要因ではありません。