Valse Openclaw-phishing op GitHub richt zich op crypto-ontwikkelaars

| coin-turk.com
OX Security waarschuwt voor een “Fake Openclaw phishing”-campagne die zich richt op crypto-ontwikkelaars in open-source ecosystemen. Aanvallers maken nep-GitHub-accounts en plaatsen “issue”-threads waarin staat dat slachtoffers $5.000 aan een nep-CLAW-token hebben gewonnen. Links leiden naar een sterk vergelijkbare scam-site en het script vraagt gebruikers hun wallets te koppelen. Het belangrijkste risico bij deze Fake Openclaw-phishing is wallet-goedkeuring en het uitvoeren van kwaadaardige transacties na het koppelen van de wallet. Onderzoekers identificeerden de phishing-infrastructuur, inclusief doorverwijzing naar token-claw[.]xyz en command-and-control op watery-compost[.]today. Kwaadaardige JavaScript kan wallet-/transactiegegevens oogsten, local storage wijzigen en de traceerbaarheid verminderen. Volgens het rapport zijn er geen bevestigde slachtoffers, maar de campagne is nog actief. Parallel waarschuwde CertiK voor “skill scanning”-kwetsbaarheden in het Openclaw-ecosysteem die bestaande beveiligingscontroles kunnen omzeilen en zo het potentiële aanvalsoppervlak vergroten. Voor traders: reken op nieuwsrisico rond tokenlanceringen en wallet-connect evenementen, wat kan leiden tot kortetermijnvolatiliteit in sentiment en lokale dalingen in liquiditeit/DEX-handelsvolumes voor getroffen tokens. Fake Openclaw-phishing blijft voornamelijk een scam-dreiging, niet een directe aanjager van brede marktprijzen.
Neutral
Dit is primair een gerichte scam tegen crypto-ontwikkelaars, eerder dan een bevestigd grootschalig marktbewegend voorval voor een grote munt. Hoewel de Fake Openclaw-phishing kan leiden tot het leeghalen van wallets en voor nieuwsrisico kan zorgen rond tokenlijsten en WalletConnect-activiteit, melden de rapporten tot nu toe geen bevestigde slachtoffers. Eventuele impact zal waarschijnlijk gelokaliseerd zijn in het sentiment rond het getroffen project en de kortetermijnliquiditeit, in plaats van het veroorzaken van aanhoudende richtinggevende druk op bredere prijzen. Op de lange termijn kan meer aandacht voor wallet-goedkeuringsveiligheid speculatief risicogedrag licht verminderen, maar dat effect is indirect.