Chiêu lừa đảo Openclaw giả mạo trên GitHub nhắm vào các nhà phát triển tiền mã hóa

| coin-turk.com
OX Security cảnh báo về chiến dịch lừa đảo “Fake Openclaw” nhắm vào các nhà phát triển tiền mã hóa trong hệ sinh thái mã nguồn mở. Kẻ tấn công tạo tài khoản GitHub giả và đăng các thread “issue” tuyên bố nạn nhân đã thắng 5.000 USD token giả mạo có tên CLAW. Các liên kết dẫn đến một trang lừa đảo rất giống thật và script yêu cầu người dùng kết nối ví. Rủi ro chính trong phishing Fake Openclaw là việc phê duyệt ví và thực hiện giao dịch độc hại sau khi kết nối. Các nhà nghiên cứu đã xác định hạ tầng phishing, bao gồm chuyển hướng tới token-claw[.]xyz và máy chủ điều khiển watery-compost[.]today. JavaScript độc hại có thể thu thập dữ liệu ví/giao dịch, thay đổi local storage và giảm khả năng truy vết. Theo báo cáo, chưa có nạn nhân được xác nhận, nhưng chiến dịch vẫn đang hoạt động. Song song đó, CertiK đã cảnh báo các lỗ hổng “skill scanning” trong hệ sinh thái Openclaw có thể vượt qua các biện pháp bảo mật hiện có, mở rộng bề mặt tấn công tiềm năng. Đối với nhà giao dịch, cần kỳ vọng rủi ro về tiêu đề báo chí xoay quanh việc ra mắt token và sự kiện wallet-connect, có thể tạo ra biến động tâm lý ngắn hạn và sụt giảm thanh khoản/giao dịch DEX cục bộ cho các token bị ảnh hưởng. Fake Openclaw phishing chủ yếu vẫn là hành vi lừa đảo hơn là yếu tố trực tiếp ảnh hưởng tới giá thị trường rộng lớn.
Neutral
Đây chủ yếu là một chiêu lừa nhắm vào các nhà phát triển tiền mã hóa hơn là một sự kiện quy mô lớn đã được xác nhận có thể ảnh hưởng thị trường đối với bất kỳ đồng coin lớn nào. Mặc dù phishing mạo danh Fake Openclaw có thể dẫn đến việc ví bị rút hết và làm tăng rủi ro xuất hiện trên tiêu đề liên quan tới việc niêm yết token và hoạt động WalletConnect, các báo cáo cho biết cho đến nay chưa có nạn nhân được xác nhận. Bất kỳ tác động nào có khả năng chỉ giới hạn trong tâm lý đối với dự án bị ảnh hưởng và thanh khoản ngắn hạn thay vì tạo ra áp lực định hướng kéo dài lên giá chung. Về dài hạn, việc chú ý hơn tới an toàn khi phê duyệt ví có thể giảm nhẹ việc chấp nhận rủi ro mang tính đầu cơ, nhưng tác động đó là gián tiếp.