Arnaque de phishing OpenClaw : faux giveaway $CLAW visant les développeurs
Le phishing lié à OpenClaw signale une nouvelle vague d'attaques visant sa communauté de contributeurs après que le projet a gagné en visibilité. En utilisant des comptes GitHub contrefaits et des dépôts forgés, les attaquants ont promu un faux giveaway du token $CLAW (prétendant un prix de 5 000 $) pour attirer les développeurs. L'arnaque OpenClaw redirige ensuite les victimes vers des domaines ressemblants qui demandent la connexion du wallet. Une fois le wallet autorisé, des scripts malveillants vidangent les fonds et effacent le stockage du navigateur pour ralentir l'enquête. La campagne utilise aussi de fausses activités GitHub — dépôts et issues mentionnant des développeurs OpenClaw — pour gagner en crédibilité. Le fondateur Peter Steinberger a répondu par des restrictions Discord à l'échelle de la plateforme, incluant une interdiction des discussions sur les cryptomonnaies, afin de réduire les discussions de scams liés aux tokens. Les chercheurs ont signalé des domaines de distribution tels que token-claw[.]xyz et watery-compost[.]today. Les utilisateurs ayant connecté leur wallet doivent révoquer les permissions immédiatement. Au moment de la publication, aucune perte confirmée n'a été signalée, bien qu'au moins une adresse de wallet ait été liée à la menace. Pour les traders crypto, il s'agit surtout d'un titre relevant de la gestion des risques plutôt que d'un moteur de marché direct. Cela peut augmenter à court terme le phishing/le FUD autour des narratifs de token et d’« airdrop », mais il n'y a pas de preuve d'un choc de marché on-chain affectant le prix.
Neutral
Cet événement est peu susceptible de déplacer directement le prix des tokens sous‑jacents. Les rapports se concentrent sur de l’ingénierie sociale et le vol d’identifiants/permissions de portefeuille via l’arnaque de phishing OpenClaw, sans pertes de fonds confirmées ni perturbation on‑chain du marché mentionnées.
À court terme, cela peut tout de même affecter le sentiment : les mots‑clés « token giveaway » et « airdrop » attirent souvent du volume d’arnaques, ce qui peut temporairement augmenter la peur et réduire la participation. Les traders peuvent constater davantage de bruit lié aux scams dans les canaux communautaires et être contraints d’améliorer l’hygiène opérationnelle (révoquer des approbations, vérifier l’authenticité des domaines).
À plus long terme, tout impact réel sur le marché dépendra de l’éventualité que les pertes des victimes deviennent systémiques ou que le projet subisse une perte de crédibilité. Sur la base des informations actuelles, l’impact attendu se limite à la gestion des risques plutôt qu’à un catalyseur haussier ou baissier pour l’actif visé (notamment le BTC dans le contexte Discord).