假冒 Openclaw 的 GitHub 網路釣魚鎖定加密開發者

OX Security 警告一個針對開源生態系統加密開發者的「Fake Openclaw phishing」活動。攻擊者建立假 GitHub 帳號並發布「issue」討論串，聲稱受害者贏得價值 5,000 美元的假 CLAW 代幣。連結導向一個高度相似的詐騙網站，腳本提示使用者連接錢包。 此 Fake Openclaw 釣魚的主要風險在於錢包授權與在錢包連接後執行惡意交易。研究人員已識別該釣魚基礎設施，包括重新導向至 token-claw[.]xyz 與位於 watery-compost[.]today 的指揮與控制中心。惡意 JavaScript 可蒐集錢包/交易資料、修改本地儲存，並降低可追蹤性。報告時尚無已確認的受害者，但據稱該活動仍在進行中。 與此同時，CertiK 指出 Openclaw 生態系統存在可能繞過現有安全控管的「skill scanning」漏洞，擴大潛在攻擊面。對交易者而言，應預期與代幣發行及錢包連接事件相關的新聞風險，可能造成短期情緒波動以及受影響代幣在本地流動性／DEX 交易的下降。Fake Openclaw 釣魚主要仍為詐騙性威脅，而非廣泛市場價格的直接驅動力。