GitHub-тағы жалған Openclaw фишингі крипто әзірлеушілерін нысанаға алады

OX Security ашық бастапқы кодты экожүйедегі крипто әзірлеушілерді нысанаға алған «Fake Openclaw» фишинг науқаны туралы ескертеді. Қастандық жасаушылар жасанды GitHub аккаунттарын жасап, құрбандар 5 000 доллар мөлшерінде фейк CLAW токенін ұтқанын мәлімдейтін “issue” тақырыптарын жариялайды. Сілтемелер өте ұқсас алаяқтық сайтына алып келеді және скрипт пайдаланушылардан әмияндарын қосуды сұрайды. Бұл Fake Openclaw фишингіндегі негізгі қауіп — әмиянға рұқсат беру және қосқаннан кейін зиянды транзакцияларды орындау. Зерттеушілер phishing инфрақұрылымын анықтады, оның ішінде token-claw[.]xyz-ке бағыттау және watery-compost[.]today-да команда және бақылау сервері бар. Зиянды JavaScript әмиян/транзакция деректерін жинауы, local storage-ты өзгертуі және іздеу мүмкіндігін төмендетуі мүмкін. Есепке қарағанда, расталған құрбандар жоқ, бірақ науқан әлі де белсенді. Сонымен қатар, CertiK Openclaw экожүйесінде бар қауіпсіздік бақылауларын айналып өтуі мүмкін «skill scanning» осалдықтарын анықтады, бұл ықтимал шабуыл беттерін кеңейтеді. Саудагерлер үшін токеннің іске қосылуы мен wallet-connect оқиғаларына байланысты ақпараттық тәуекелді күтуді ұсыныңыз; бұл қысқа мерзімді көңіл-күй ауытқуын және әсерленген токендер үшін жергілікті өтімділік/DEX саудасының төмендеуін тудыруы мүмкін. Fake Openclaw фишингі негізінен алыпсатарлық қауіп болып қала береді, кең нарықтық бағалардың тікелей қозғаушы күші емес.