GitHub پر جعلی Openclaw فشنگ کرپٹو ڈویلپرز کو نشانہ بناتا ہے

OX Security نے اوپن سورس ایکو سسٹمز میں کرپٹو ڈویلپرز کو نشانہ بنانے والی "Fake Openclaw phishing" مہم کے بارے میں انتباہ جاری کیا ہے۔ حملہ آور جعلی GitHub اکاؤنٹس بناتے ہیں اور "issue" تھریڈ پوسٹ کرتے ہیں جس میں دعویٰ ہوتا ہے کہ متاثرہ افراد نے جعلی CLAW ٹوکن کی صورت میں $5,000 جیتے ہیں۔ لنکس ایک بہت ملتی جلتی اسکیم سائٹ کی طرف لے جاتے ہیں اور اسکرپٹ صارفین کو والٹ کنیکٹ کرنے کی ہدایت کرتا ہے۔ اس Fake Openclaw phishing کا بنیادی خطرہ والٹ کی منظوری اور والٹ کنیکٹ ہونے کے بعد نقصان دہ ٹرانزیکشنز کا انجام پانا ہے۔ محققین نے فشنگ انفراسٹرکچر کی شناخت کی، بشمول token-claw[.]xyz کی طرف ری ڈائریکشن اور watery-compost[.]today پر کمانڈ اینڈ کنٹرول۔ نقصان دہ JavaScript والٹ/ٹرانزیکشن ڈیٹا جمع کر سکتی ہے، لوکل اسٹوریج تبدیل کر سکتی ہے، اور ٹریسبیلیٹی کم کر سکتی ہے۔ رپورٹ کے مطابق اب تک کوئی تصدیق شدہ متاثرہ فرد سامنے نہیں آیا، لیکن مہم ابھی فعال بتائی جاتی ہے۔ اسی دوران، CertiK نے Openclaw ایکو سسٹم میں "skill scanning" خامیاں نشان زد کی ہیں جو موجودہ سیکورٹی کنٹرولز کو بائی پاس کر سکتی ہیں اور ممکنہ حملے کی سطح کو پھیلا سکتی ہیں۔ تاجروں کے لیے توقع کریں کہ ٹوکن لانچ اور والٹ کنیکٹ ایونٹس کے حوالے سے سرخیوں کا خطرہ ہوگا، جو قلیل مدتی منفی/مثبت جذباتی اتار چڑھاؤ اور متاثرہ ٹوکنز کے لیے مقامی لیکویڈیٹی/DEX ٹریڈنگ میں کمی پیدا کر سکتا ہے۔ Fake Openclaw phishing بنیادی طور پر ایک اسکیم خطرہ ہی رہتا ہے نہ کہ وسیع مارکیٹ قیمتوں کا براہِ راست محرک۔