Phishing fals Openclaw pe GitHub vizează dezvoltatorii cripto

OX Security avertizează asupra unei campanii de phishing „Fake Openclaw” care vizează dezvoltatorii cripto din ecosisteme open-source. Atacatorii creează conturi GitHub false și postează thread-uri de “issue” susținând că victimele au câștigat 5.000 USD într-un token fals denumit CLAW. Link-urile duc la un site de scam foarte similar, iar scriptul îi determină pe utilizatori să-și conecteze portofelele. Riscul cheie în acest phishing Fake Openclaw este aprobarea portofelului și executarea de tranzacții malițioase după conectare. Cercetătorii au identificat infrastructura de phishing, inclusiv redirecționarea către token-claw[.]xyz și comanda și controlul la watery-compost[.]today. JavaScript malițios poate colecta date despre portofele/tranzacții, modifica local storage și reduce trasabilitatea. Conform raportului, nu există victime confirmate, dar campania este încă activă. Paralel, CertiK a semnalat vulnerabilități de tip „skill scanning” în ecosistemul Openclaw care pot ocoli controalele de securitate existente, extinzând suprafața de atac potențială. Pentru traderi, se așteaptă risc de imagine în jurul lansărilor de tokenuri și evenimentelor de wallet-connect, care pot crea volatilitate de scurtă durată a sentimentului și scăderi localizate ale lichidității/tranzacțiilor pe DEX pentru tokenurile afectate. Phishing-ul Fake Openclaw rămâne în principal o înșelătorie, nu un factor direct care mișcă prețurile pieței în ansamblu.