Peke na Openclaw phishing sa GitHub target ang mga crypto developer

Nagbabala ang OX Security tungkol sa isang "Fake Openclaw phishing" campaign na nagta-target sa mga crypto developer sa open-source ecosystem. Gumagawa ang mga umaatake ng pekeng GitHub account at nagpo-post ng mga "issue" thread na nag-aangking nanalo ang biktima ng $5,000 na halaga ng pekeng CLAW token. Ang mga link ay nagtuturo sa isang napakahalintulad na scam site at hinihikayat ng script ang mga user na i-connect ang kanilang wallets. Ang pangunahing panganib sa Fake Openclaw phishing na ito ay ang wallet approval at ang malisyosong pag-execute ng transaksyon pagkatapos ma-connect ang wallet. Nakilala ng mga researcher ang phishing infrastructure, kabilang ang redirection sa token-claw[.]xyz at command-and-control sa watery-compost[.]today. Ang malisyosong JavaScript ay maaaring mag-harvest ng wallet/transaction data, baguhin ang local storage, at pababain ang traceability. Sa ulat, wala pang nakumpirmang biktima, ngunit iniulat na aktibo pa rin ang campaign. Kasabay nito, binanggit ng CertiK ang "skill scanning" vulnerabilities sa Openclaw ecosystem na maaaring makalusot sa umiiral na security controls, pinalalawak ang potensyal na attack surface. Para sa mga trader, asahan ang headline risk sa mga token-launch at wallet-connect events, na maaaring magdulot ng panandaliang volatility sa sentiment at lokal na pagbaba ng liquidity/DEX trading para sa apektadong tokens. Ang Fake Openclaw phishing ay nananatiling pangunahing isang scam threat kaysa isang direktang driver ng malawakang presyo sa merkado.