Підробний фішинг Openclaw на GitHub націлений на розробників криптовалют

| coin-turk.com
OX Security попереджає про фішингову кампанію «Fake Openclaw», спрямовану на крипто-розробників в open-source екосистемах. Зловмисники створюють підроблені акаунти на GitHub і публікують треди «issue», стверджуючи, що жертви нібито виграли $5 000 у вигляді фейкового токена CLAW. Посилання ведуть на дуже схожий шахрайський сайт, а скрипт пропонує користувачам підключити свої гаманці. Ключовий ризик цього Fake Openclaw фішингу — підтвердження дозволів гаманця та виконання шкідливих транзакцій після підключення. Дослідники ідентифікували інфраструктуру фішингу, включно з перенаправленням на token-claw[.]xyz та командно-контрольним сервером на watery-compost[.]today. Зловмисний JavaScript може збирати дані гаманців/транзакцій, змінювати локальне сховище та знижувати простежуваність. За звітом, підтверджених жертв немає, але кампанія досі активна. Паралельно CertiK відзначив вразливості типу “skill scanning” в екосистемі Openclaw, які можуть обходити наявні заходи безпеки, розширюючи потенційну поверхню атаки. Для трейдерів слід очікувати ризик у заголовках навколо запусків токенів і подій wallet-connect, що може спричинити короткострокову волатильність настроїв та локальні падіння ліквідності/торгів на DEX для затронутих токенів. Fake Openclaw фішинг залишається переважно шахрайством, а не прямим драйвером широких ринкових цін.
Neutral
Це насамперед цілеспрямований шахрайський захід проти крипто-розробників, а не підтверджена масштабна подія, яка рухала б ринок якоїсь великої монети. Хоча фішинг під фальшивим Openclaw може призводити до спустошення гаманців і підвищувати ризик у заголовках навколо лістингів токенів та активності WalletConnect, у доповідях поки що не зафіксовано підтверджених жертв. Будь-який вплив, ймовірно, буде локалізований до настроїв щодо постраждалого проєкту та короткострокової ліквідності, а не створить стійкого спрямованого тиску на ширші ціни. У довгостроковій перспективі підвищена увага до безпеки підтверджень гаманців може трохи зменшити спекулятивне ризиковане поводження, але цей ефект опосередкований.