OpenClaw-verkkohuijaus: väärennetty $CLAW-arvonta kohdistuu kehittäjiin

OpenClawin phishing-huijausraportti kertoo uudesta hyökkäysaallosta, joka kohdistuu projektin avustajayhteisöön sen saatua näkyvyyttä. Väärennetyillä GitHub-tileillä ja tekaistuilla arkistoilla hyökkääjät mainostivat väärennettyä $CLAW-token-arvontaa (väitetty palkinto 5 000 $) houkutellakseen kehittäjiä. OpenClawin phishing ohjaa uhrit näennäisille sivustoille, jotka pyytävät lompakon yhdistämistä. Kun lompakko on hyväksytty, haitalliset skriptit tyhjentävät varat ja pyyhkivät selaimen tallennustilan tutkinnoissa viivyttämiseksi. Kampanja hyödyntää myös väärennettyä GitHub-aktiivisuutta — arkistoja ja issueita, joissa mainitaan OpenClaw-kehittäjiä — uskottavuuden lisäämiseksi. Perustaja Peter Steinberger vastasi asettamalla alustatason Discord-rajoituksia, mukaan lukien kieltäen keskustelut kryptovaluutoista, vähentääkseen token-aiheista huijausjupakkaa. Tutkijat tunnistivat jakeludomaineja, kuten token-claw[.]xyz ja watery-compost[.]today. Käyttäjien, jotka ovat yhdistäneet lompakot, tulisi peruuttaa oikeudet välittömästi. Julkaisun aikaan ei ollut raportoitu vahvistettuja tappioita, vaikka ainakin yksi lompakon osoite liitettiin uhkaan. Kryptokauppiaille tämä on ensisijaisesti riskienhallintauutinen eikä suora markkinaa ohjaava tekijä. Se saattaa lisätä lyhyellä aikavälillä phishingiä ja FUDia token- ja “airdrop”-narratiivien ympärillä, mutta ei ole todisteita on-chain-shokista, joka vaikuttaisi hintaan.
Neutral
Tapahtuma ei todennäköisesti vaikuta suoraan alapuolisten kolikoiden hintaan. Raportit keskittyvät sosiaaliseen manipulointiin ja tunnusten/lompakon oikeuksien varastamiseen OpenClaw-phishinghuijauksen kautta, eikä vahvistetuista rahamenetyksistä tai on-chain-markkinahäiriöistä ole mainintaa. Lyhyellä aikavälillä se voi silti vaikuttaa sentimenttiin: termit kuten token-jako ja “airdrop” houkuttelevat usein huijausvolyymia, mikä voi tilapäisesti lisätä pelkoa ja vähentää osallistumista. Treidaajat saattavat nähdä enemmän huijaukseen liittyvää kohinaa yhteisökanavissa ja joutua parantamaan operatiivista hygieniaa (perumaan hyväksyntöjä, tarkistamaan domainien autenttisuuden). Pidemmällä aikavälillä mahdollinen markkinavaikutus riippuu siitä, tulevatko uhrien tappiot systeemisiksi tai kärsiikö projekti uskottavuudestaan. Nykyisen tiedon perusteella odotettu vaikutus rajoittuu riskienhallintaan pikemminkin kuin olevan nouseva tai laskeva hinnan katalysaattori viitatulle omaisuudelle (erityisesti BTC Discord-kontekstissa).