ওপেনক্ল্যাও ফিশিং প্রতারণা: জাল $CLAW উপহার ডেভেলপারদের লক্ষ্য করে

OpenClaw ফিশিং রিপোর্ট করেছে একটি নতুন তরঙ্গের আক্রমণের লক্ষ্য ছিল তাদের কন্ট্রিবিউটর সম্প্রদায়, যখন প্রকল্পটি নজর কাড়েছিল। জাল GitHub অ্যাকাউন্ট এবং নকল রিপোজিটরি ব্যবহার করে হামলাকারীরা একটি নকল $CLAW টোকেন গিভঅ্যা (বলি $5,000 পুরস্কার) প্রচার করে ডেভেলপারদের ফাঁদে ফেলেছিল। OpenClaw ফিশিং তারপর ভিকটিমদের দেখতে মিল রেখে তৈরি ডোমেনে পাঠায় যা ওয়ালেট কনেকশন চাইতে বাধ্য করে। একবার ওয়ালেট অনুমোদিত হলে ম্যালিশিয়াস স্ক্রিপ্টগুলো তহবিল খালি করে এবং ব্রাউজার স্টোরেজ মুছে দেয় যাতে তদন্ত ধীর হয়। প্রচারণাটি ভুয়ো GitHub কার্যকলাপও ব্যবহার করেছে — OpenClaw ডেভেলপারদের উল্লেখ করে রিপোজিটরি ও ইস্যু — বিশ্বাসযোগ্যতা বাড়াতে। প্রতিষ্ঠাতা পিটার স্টেইনবার্গার প্রতিক্রিয়া জানিয়ে প্ল্যাটফর্মব্যাপী Discord বিধিনিষেধ আরোপ করেছেন, টোকেন-থিমযুক্ত স্ক্যাম কথোপকথন কমাতে ক্রিপ্টো আলোচনা নিষেধসহ। গবেষকরা বিতরণ ডোমেইনের মধ্যে token-claw[.]xyz এবং watery-compost[.]today চিহ্নিত করেছেন। যারা ওয়ালেট যুক্ত করেছেন তারা অবিলম্বে অনুমতিগুলো প্রত্যাহার করুন। প্রকাশের সময় পর্যন্ত কোনো নিশ্চিত ক্ষতির রিপোর্ট নেই, যদিও অন্তত একটি ওয়ালেট ঠিকানার এই হুমলাসহ সম্পর্ক ছিল। ক্রিপ্টো ট্রেডারদের জন্য এটি প্রধানত সরাসরি বাজার চালক না হয়ে ঝুঁকি ব্যবস্থাপনার শিরোনাম। এটি স্বল্পমেয়াদে টোকেন ও “এয়ারড্রপ” গল্প নিয়ে ফিশিং/ভয়-অনিশ্চয়তা ছড়াতে পারে, কিন্তু মূল্যে অন-চেইন কোনো বাজার ধাক্কার প্রমাণ নেই।