ការបន្លំផ្លូវភេទ Openclaw យុងលើ GitHub គោលដៅទៅកាន់អ្នកអភិវឌ្ឍន៍​ក្រីបតូ

OX Security ប្រកាសការព្រមានអំពីយុទ្ធនាការភីសស៊ីង “Fake Openclaw” ដែលល្បាតទៅកាន់អ្នកអភិវឌ្ឍន៍គ្រឿងកូដបើកចំហ (crypto developers) ក្នុង Ecosystem កម្មវិធីទូទៅ។ អ្នកវាយប្រហារ បង្កើតគណនី GitHub ក្លែងបន្លំ ហើយបង្ហោះប្រធានបទ “issue” អះអាងថាភ្នាក់ងារ/អ្នកទទួលបានរង្វាន់ $5,000 ក្នុង Token CLAW ខូចទ្រព្យសម្បត្តិ។ តំណខ្សែ ជម្រុញទៅកាន់គេហទំព័រសម្ងាត់ដែលដូចគ្នាយ៉ាងខ្លាំង ហើយ Script ស្នើឱ្យអ្នកប្រើភ្ជាប់កាបូបកាក់ (wallet)។ ហានិភ័យសំខាន់នៅក្នុងភីសស៊ីង Fake Openclaw គឺ ការអនុញ្ញាត wallet និងការប្រតិបត្តិប្រតិបត្តិការបោកប្រាស់បន្ទាប់ពីភ្ជាប់។ អ្នកស្រាវជ្រាវបានកំណត់សំណង់ពហុ (infrastructure) នៃភីសស៊ីង រួមមានការបញ្ជូនបន្តទៅ token-claw[.]xyz និង command-and-control នៅ watery-compost[.]today។ JavaScript ជាច្រើនអាចប្រមូលទិន្នន័យ wallet/ប្រតិបត្តិការ ប្រែប្រួល local storage និងកាត់បន្ថយការតាមដាន។ តាមរបាយការណ៍ មិនមានខូចខាតដែលបានបញ្ជាក់ទេ ប៉ុន្តាយុទ្ធនាការនេះនៅតែប្រតិបត្តិ។ នៅពេលដូចគ្នា CertiK បានរាយការណ៍កម្រាស់សុវត្ថិភាពប្រភេទ “skill scanning” ក្នុង ecosystem Openclaw ដែលអាចលើកលែងការគ្រប់គ្រងសុវត្ថិភាពដែលមាន សង្កត់ផ្ទៃផ្តល់ឱកាសបន្ថែមសម្រាប់ការវាយប្រហារ។ សម្រាប់អ្នកជួញដូរ សូមរំពឹងកម្រិតហានិភ័យសារព័ត៌មានជុំវិញការលក់ token និងព្រឹត្តិការណ៍ wallet-connect ដែលអាចបង្កការវិបត្តិយោគចម្រាស់ខ្លី និងចុះថយសមត្ថភាពឡិក្វីឌីធី/ការជួញដូរនៅ DEX សម្រាប់ token ដែលមានផលប៉ៈពាល់។ Fake Openclaw phishing នៅតែជាការបោកប្រាស់ជាភាគច្រើន មិនមែនជាឧបករណ៍ដឹកនាំតម្លៃទីផ្សារធំទូលាយទេ។