Estafa de phishing OpenClaw: falso sorteo de $CLAW apunta a desarrolladores
La estafa de phishing contra OpenClaw reporta una nueva oleada de ataques dirigidos a su comunidad de colaboradores después de que el proyecto ganó visibilidad. Usando cuentas de GitHub falsas y repositorios forjados, los atacantes promovieron un sorteo falso del token $CLAW (alegando un premio de 5.000 $) para atraer a desarrolladores.
La estafa de phishing de OpenClaw redirige a las víctimas a dominios imitadores que piden conectar monederos. Una vez autorizado el monedero, scripts maliciosos vacían los fondos y borran el almacenamiento del navegador para ralentizar la investigación. La campaña también usa actividad falsa en GitHub —repositorios e issues que mencionan a desarrolladores de OpenClaw— para mejorar su credibilidad.
El fundador Peter Steinberger respondió con restricciones en Discord a nivel de plataforma, incluida la prohibición de discusiones sobre criptomonedas, para reducir el ruido de estafas relacionadas con tokens. Los investigadores señalaron dominios de distribución como token-claw[.]xyz y watery-compost[.]today. Los usuarios que conectaron monederos deben revocar permisos inmediatamente. En el momento de la publicación no se habían reportado pérdidas confirmadas, aunque al menos una dirección de monedero fue vinculada con la amenaza.
Para los traders de cripto, esto es principalmente una noticia de gestión de riesgos más que un motor directo del mercado. Puede aumentar a corto plazo el phishing y el FUD en torno a narrativas de tokens y “airdrops”, pero no hay evidencia de un choque en cadena que afecte al precio.
Neutral
Este evento es improbable que mueva directamente el precio de las monedas subyacentes. Los informes se centran en la ingeniería social y el robo de credenciales/permisos de billeteras mediante la estafa de phishing OpenClaw, sin pérdidas de fondos confirmadas ni perturbaciones del mercado on-chain mencionadas.
A corto plazo, aún puede afectar el sentimiento: palabras clave como “regalo de tokens” y “airdrop” a menudo atraen volumen de estafas, lo que puede aumentar temporalmente el miedo y reducir la participación. Los traders pueden ver más ruido relacionado con estafas en los canales comunitarios y verse obligados a mejorar la higiene operativa (revocar aprobaciones, comprobar la autenticidad de dominios).
A largo plazo, cualquier impacto real en el mercado dependería de si las pérdidas de las víctimas se vuelven sistémicas o de si el proyecto sufre daños de credibilidad. Basado en la información actual, el impacto esperado se limita a la gestión de riesgos más que a un catalizador alcista o bajista para el activo referenciado (en particular BTC en el contexto de Discord).