Фальшивый фишинг Openclaw на GitHub нацелен на разработчиков криптовалют

| coin-turk.com
OX Security предупреждает о кампании фишинга «Fake Openclaw», нацеленной на крипторазработчиков в экосистемах с открытым исходным кодом. Злоумышленники создают фейковые аккаунты на GitHub и публикуют темы-«issue», утверждая, что жертвы выиграли 5 000 долларов в фальшивом токене CLAW. Ссылки ведут на очень похожий сайт-мошенник, а скрипт предлагает пользователям подключить кошельки. Ключевой риск этого фишинга Fake Openclaw — одобрение операций кошельком и выполнение вредоносных транзакций после подключения. Исследователи идентифицировали инфраструктуру фишинга, включая перенаправление на token-claw[.]xyz и командный сервер на watery-compost[.]today. Зловредный JavaScript может собирать данные кошельков/транзакций, изменять локальное хранилище и снижать отслеживаемость. По состоянию на отчет подтверждённых жертв нет, но кампания по-прежнему активна. Параллельно CertiK отметил уязвимости «skill scanning» в экосистеме Openclaw, которые могут обходить существующие средства защиты, расширяя потенциальную поверхность атак. Для трейдеров ожидается репутационный риск вокруг запусков токенов и событий wallet-connect, что может вызвать краткосрочную волатильность настроений и локальные падения ликвидности/торговли на DEX для затронутых токенов. Fake Openclaw фишинг по-прежнему в основном является мошенничеством, а не прямым драйвером широких рыночных цен.
Neutral
Это в первую очередь целевая афера против разработчиков криптовалют, а не подтвержденное масштабное событие, способное повлиять на рынок какой‑либо крупной монеты. Хотя фишинг под видом Fake Openclaw может приводить к случаям опорожнения кошельков и повышать имиджевый риск вокруг листингов токенов и активности WalletConnect, в отчетах пока не указано подтвержденных пострадавших. Любое влияние, вероятно, будет локализовано и проявится в настроениях вокруг затронутого проекта и краткосрочной ликвидности, а не в устойчивом направленном давлении на более широкие цены. В долгосрочной перспективе повышенное внимание к безопасности одобрений кошельков может незначительно снизить склонность к спекулятивному риску, но этот эффект косвенный.