Phishing falso do Openclaw no GitHub mira desenvolvedores de cripto
A OX Security alerta sobre uma campanha de phishing “Fake Openclaw” que tem como alvo desenvolvedores de cripto em ecossistemas open-source. Os atacantes criam contas falsas no GitHub e publicam threads de “issue” alegando que as vítimas ganharam US$5.000 em um token falso chamado CLAW. Os links levam a um site de golpe muito semelhante e o script solicita que os usuários conectem suas carteiras.
O risco principal nesse phishing Fake Openclaw é a aprovação da carteira e a execução de transações maliciosas após a conexão. Pesquisadores identificaram a infraestrutura de phishing, incluindo redirecionamento para token-claw[.]xyz e comando e controle em watery-compost[.]today. JavaScript malicioso pode coletar dados de carteira/transações, alterar o armazenamento local e reduzir a rastreabilidade. Conforme o relatório, não há vítimas confirmadas, mas a campanha ainda está ativa.
Paralelamente, a CertiK sinalizou vulnerabilidades de “skill scanning” no ecossistema Openclaw que podem burlar controles de segurança existentes, ampliando a superfície de ataque potencial. Para traders, espere risco de manchete em torno de lançamentos de tokens e eventos de wallet-connect, que podem gerar volatilidade de sentimento de curto prazo e quedas localizadas de liquidez/negociação em DEX para tokens afetados. O phishing Fake Openclaw permanece principalmente como um golpe e não como um motor direto de preços de mercado amplos.
Neutral
Isto é principalmente um golpe direcionado a desenvolvedores de cripto, e não um evento confirmado em larga escala que mova o mercado de alguma moeda importante. Embora o phishing falso Openclaw possa levar a incidentes de esvaziamento de carteiras e aumentar o risco de manchetes em torno de listagens de tokens e atividade do WalletConnect, os relatórios não indicam vítimas confirmadas até agora. Qualquer impacto provavelmente estará localizado no sentimento em relação ao projeto afetado e na liquidez de curto prazo, em vez de criar pressão direcional sustentada sobre preços mais amplos. A longo prazo, a maior atenção à segurança nas aprovações de carteira pode reduzir ligeiramente a tomada de riscos especulativos, mas esse efeito é indireto.