GitHub에서 발생한 가짜 Openclaw 피싱이 암호화폐 개발자들을 표적으로 삼다
OX Security는 오픈소스 생태계의 암호화폐 개발자를 겨냥한 "Fake Openclaw phishing" 캠페인을 경고했습니다. 공격자들은 가짜 GitHub 계정을 만들어 피해자가 가짜 CLAW 토큰 5,000달러 상당을 획득했다는 내용의 "issue" 스레드를 게시합니다. 링크는 매우 유사한 사기 사이트로 연결되며 스크립트는 사용자가 지갑을 연결하도록 유도합니다.
이 Fake Openclaw 피싱의 주요 위험은 지갑 승인과 지갑 연결 후 악의적인 트랜잭션 실행입니다. 연구원들은 token-claw[.]xyz로의 리디렉션과 watery-compost[.]today의 명령 및 제어를 포함한 피싱 인프라를 식별했습니다. 악성 JavaScript는 지갑/트랜잭션 데이터를 수집하고 로컬 스토리지를 변경하며 추적 가능성을 낮출 수 있습니다. 보고 시점에는 확인된 피해자는 없지만 캠페인은 여전히 활동 중인 것으로 알려졌습니다.
동시에 CertiK는 기존 보안 통제를 우회할 수 있는 Openclaw 생태계의 "skill scanning" 취약점을 지적했으며 이는 잠재적 공격면을 확장할 수 있습니다. 트레이더들은 토큰 론칭 및 지갑 연결 이벤트와 관련된 헤드라인 리스크를 예상해야 하며, 이는 단기적 심리 변동성과 영향을 받은 토큰의 로컬 유동성/DEX 거래 감소를 초래할 수 있습니다. Fake Openclaw 피싱은 주로 사기 위협으로 남아 있으며 광범위한 시장 가격의 직접적 동인은 아닙니다.
Neutral
이 사건은 주요 코인에 대해 확인된 대규모 시장 변동을 일으키는 사건이라기보다는 암호화폐 개발자들을 대상으로 한 표적 사기입니다. 가짜 Openclaw 피싱은 지갑 탈취로 이어지고 토큰 상장 및 지갑 연결 활동과 관련된 헤드라인 리스크를 높일 수 있지만, 보고서들은 현재까지 확인된 피해자가 없다고 기록하고 있습니다. 어떤 영향도 넓은 가격에 지속적인 방향성 압력을 가하기보다는 영향을 받은 프로젝트의 심리와 단기 유동성에 국한될 가능성이 큽니다. 장기적으로는 지갑 승인 안전성에 대한 관심 증가가 투기적 위험 감수를 다소 줄일 수 있지만, 그 영향은 간접적일 것입니다.