假冒 Openclaw 的 GitHub 釣魚攻擊針對加密開發者

OX Security 警告一個針對開源生態系統加密開發者的「Fake Openclaw phishing」活動。攻擊者建立假 GitHub 帳戶並發佈「issue」帖，聲稱受害者贏得價值 5,000 美元的假 CLAW 代幣。連結導向一個高度相似的詐騙網站，腳本會提示用戶連接錢包。 此 Fake Openclaw 釣魚的主要風險在於錢包授權以及在錢包連接後執行惡意交易。研究人員識別了釣魚基礎設施，包括重定向至 token-claw[.]xyz 及位於 watery-compost[.]today 的指揮控制。惡意 JavaScript 可收集錢包/交易數據、修改本地儲存並降低可追蹤性。報告發佈時尚無確認受害者，但據報該活動仍在進行中。 同時，CertiK 指出 Openclaw 生態系統存在可繞過現有安全控制的「skill scanning」漏洞，擴大潛在攻擊面。對交易者而言，預期有關代幣發行及錢包連接事件的頭條風險，可能造成短期情緒波動及受影響代幣在本地流動性/去中心化交易所交易量的下滑。Fake Openclaw 釣魚主要仍屬詐騙威脅，而非廣泛市場價格的直接驅動因素。