Sahte Openclaw oltalama saldırısı GitHub'da kripto geliştiricilerini hedefliyor

OX Security, açık kaynak ekosistemlerindeki kripto geliştiricilerini hedef alan “Fake Openclaw” oltalama (phishing) kampanyası konusunda uyarıyor. Saldırganlar sahte GitHub hesapları oluşturuyor ve kurbanların sahte CLAW tokeninden 5.000 dolar kazandığını iddia eden “issue” başlıkları paylaşıyor. Linkler neredeyse aynı görünen sahte bir siteye yönlendiriyor ve betik kullanıcılardan cüzdanlarını bağlamalarını istiyor. Fake Openclaw oltalamasındaki temel risk, cüzdan onayı ve bağlantı sonrası kötü amaçlı işlem yürütülmesidir. Araştırmacılar token-claw[.]xyz’ye yönlendirme ve watery-compost[.]today’daki komuta-kontrol altyapısı dahil olmak üzere oltalama altyapısını tespit etti. Kötü amaçlı JavaScript cüzdan/işlem verilerini toplayabilir, yerel depolamayı değiştirebilir ve izlenebilirliği azaltabilir. Rapor itibarıyla doğrulanmış kurban yok, ancak kampanya hâlâ aktif. Eş zamanlı olarak CertiK, Openclaw ekosisteminde mevcut güvenlik kontrollerini atlayabilecek “skill scanning” zafiyetleri tespit ettiğini bildirdi; bu potansiyel saldırı yüzeyini genişletiyor. Traderlar için token lansmanları ve wallet-connect olayları etrafında haber riskine hazırlıklı olun; bu tür olaylar kısa vadeli duygu oynaklığı ve etkilenen tokenlarda lokal likidite/DEX ticaret düşüşleri yaratabilir. Fake Openclaw oltalaması genel olarak piyasa fiyatlarını doğrudan hareket ettiren bir etkenten ziyade esasen bir dolandırıcılık tehdidi olarak kalıyor.