Fałszywy phishing Openclaw na GitHub celuje w deweloperów kryptowalut

| coin-turk.com
OX Security ostrzega przed kampanią phishingową „Fake Openclaw” wymierzoną w deweloperów kryptowalut w ekosystemach open-source. Atakujący tworzą fałszywe konta na GitHubie i zamieszczają wątki „issue”, twierdząc, że ofiary wygrały 5 000 USD w fałszywym tokenie CLAW. Linki prowadzą do bardzo podobnej strony oszustwa, a skrypt proponuje użytkownikom podłączenie portfeli. Kluczowe ryzyko w tym phishingu Fake Openclaw to zatwierdzenie portfela i wykonanie złośliwych transakcji po połączeniu. Badacze zidentyfikowali infrastrukturę phishingową, w tym przekierowanie do token-claw[.]xyz i serwer dowodzenia i kontroli na watery-compost[.]today. Złośliwy JavaScript może zbierać dane portfela/transakcji, modyfikować local storage i utrudniać śledzenie. Według raportu nie ma potwierdzonych ofiar, ale kampania nadal jest aktywna. Równocześnie CertiK wskazał na podatności typu „skill scanning” w ekosystemie Openclaw, które mogą omijać istniejące kontrole bezpieczeństwa, rozszerzając potencjalną powierzchnię ataku. Dla traderów można się spodziewać ryzyka nagłówków związanych z uruchomieniami tokenów i wydarzeniami wallet-connect, które mogą powodować krótkoterminową zmienność nastrojów i lokalne spadki płynności/handlu na DEX dla dotkniętych tokenów. Fake Openclaw phishing pozostaje w głównej mierze oszustwem, a nie bezpośrednim czynnikiem napędzającym szerokie ceny rynkowe.
Neutral
To głównie wycelowany scam przeciwko deweloperom kryptowalut, a nie potwierdzone, szeroko zakrojone zdarzenie wpływające na rynek którejkolwiek dużej monety. Chociaż fałszywy phishing Openclaw może prowadzić do opróżnienia portfeli i zwiększać ryzyko medialne wokół listowania tokenów i aktywności WalletConnect, raporty nie odnotowują jak dotąd potwierdzonych ofiar. Każdy wpływ prawdopodobnie będzie ograniczony do nastrojów wobec dotkniętego projektu i krótkoterminowej płynności, zamiast tworzyć utrzymującą się presję kierunkową na szersze ceny. Długoterminowo większa uwaga na bezpieczeństwo zatwierdzeń portfeli może nieznacznie zmniejszyć skłonność do spekulacyjnego podejmowania ryzyka, ale efekt ten jest pośredni.