ฟิชชิงปลอม Openclaw บน GitHub มุ่งเป้าไปที่นักพัฒนาเข้ารหัส

OX Security เตือนเกี่ยวกับแคมเปญฟิชชิ่ง “Fake Openclaw” ที่มุ่งเป้าไปยังนักพัฒนาคริปโตในระบบนิเวศแบบโอเพนซอร์ส ผู้โจมตีสร้างบัญชี GitHub ปลอมและโพสต์เธรด “issue” อ้างว่าผู้เสียหายได้รับรางวัลมูลค่า 5,000 ดอลลาร์เป็นโทเค็น CLAW ปลอม ลิงก์นำไปยังเว็บไซต์หลอกลวงที่มีความคล้ายคลึงสูงและสคริปต์ขอให้ผู้ใช้เชื่อมต่อกระเป๋าเงิน ความเสี่ยงสำคัญของฟิชชิ่ง Fake Openclaw คือการอนุมัติกระเป๋าและการดำเนินธุรกรรมที่เป็นอันตรายหลังการเชื่อมต่อ นักวิจัยระบุโครงสร้างพื้นฐานฟิชชิ่ง รวมทั้งการเปลี่ยนเส้นทางไปยัง token-claw[.]xyz และคำสั่งควบคุมที่ watery-compost[.]today JavaScript ที่เป็นอันตรายสามารถเก็บข้อมูลกระเป๋า/การทำธุรกรรม แก้ไข local storage และลดการติดตามได้ ตามรายงานยังไม่มีผู้เสียหายยืนยัน แต่แคมเปญยังคงดำเนินอยู่ ในทางเดียวกัน CertiK เตือนความเสี่ยงช่องโหว่ “skill scanning” ในระบบ Openclaw ที่อาจหลีกเลี่ยงการควบคุมความปลอดภัยที่มีอยู่ เพิ่มพื้นผิวการโจมตีที่เป็นไปได้ สำหรับเทรดเดอร์ คาดว่าจะมีความเสี่ยงด้านข่าวรอบการเปิดตัวโทเค็นและเหตุการณ์ wallet-connect ซึ่งอาจสร้างความผันผวนด้านความเชื่อมั่นระยะสั้นและการลดลงของสภาพคล่อง/การซื้อขายบน DEX ในวงแคบสำหรับโทเค็นที่ได้รับผลกระทบ ฟิชชิ่ง Fake Openclaw ยังคงเป็นการหลอกลวงเป็นหลัก มากกว่าจะเป็นแรงขับเคลื่อนโดยตรงของราคาตลาดโดยรวม.