Phishing Openclaw palsu di GitHub menyasarkan pembangun kripto
OX Security memberi amaran tentang kempen "Fake Openclaw phishing" yang menyasarkan pembangun kripto dalam ekosistem sumber terbuka. Penyerang mencipta akaun GitHub palsu dan menyiarkan thread "issue" yang mendakwa mangsa telah memenangi $5,000 dalam token CLAW palsu. Pautan membawa ke laman penipuan yang sangat serupa dan skrip menggesa pengguna untuk menyambungkan dompet.
Risiko utama dalam Fake Openclaw phishing ini ialah kelulusan dompet dan pelaksanaan transaksi berniat jahat selepas dompet disambungkan. Penyiasat mengenal pasti infrastruktur phishing, termasuk pengalihan ke token-claw[.]xyz dan command-and-control di watery-compost[.]today. JavaScript berniat jahat boleh mengumpul data dompet/transaksi, mengubah storan tempatan, dan mengurangkan kebolehlacakan. Setakat laporan itu, tiada mangsa yang disahkan, tetapi kempen itu dilaporkan masih aktif.
Secara selari, CertiK menandakan kelemahan "skill scanning" dalam ekosistem Openclaw yang mungkin mengatasi kawalan keselamatan sedia ada, meluaskan permukaan serangan yang berpotensi. Bagi pedagang, jangka risiko tajuk sekitar pelancaran token dan acara wallet-connect, yang boleh mewujudkan turun naik sentimen jangka pendek dan penurunan kecairan/perdagangan DEX tempatan untuk token yang terjejas. Fake Openclaw phishing kekal terutamanya ancaman penipuan dan bukannya pemangkin langsung harga pasaran secara meluas.
Neutral
Ini terutamanya penipuan yang menyasarkan pembangun kripto dan bukannya kejadian berskala besar yang disahkan yang menggerakkan pasaran untuk mana-mana syiling utama. Walaupun phishing Openclaw palsu boleh menyebabkan pengosongan dompet dan meningkatkan risiko liputan tajuk berkaitan penyenaraian token dan aktiviti wallet-connect, laporan mencatat tiada mangsa yang disahkan setakat ini. Sebarang impak kemungkinan setempat kepada sentimen projek yang terjejas dan kecairan jangka pendek daripada mewujudkan tekanan arah berterusan ke atas harga yang lebih luas. Dalam jangka masa panjang, perhatian tambahan terhadap keselamatan kelulusan dompet mungkin sedikit mengurangkan pengambilan risiko spekulatif, tetapi kesan itu tidak langsung.