הונאת פישינג OpenClaw: הגרלת $CLAW מזויפת שמכוונת למפתחים

דיווח על גל חדש של מתקפות פישינג שנועדו קהילת התורמים של OpenClaw לאחר שהפרויקט זכה לחשיפה. באמצעות חשבונות GitHub מזויפים ומאגרי קוד מזוייפים, תוקפים קידמו מבצע העדפה מזויפת של אסימון $CLAW (טענו על פרס של $5,000) כדי לפתות מפתחים. הפישינג הפנה קורבנות לדומיינים מדומים שביקשו חיבור ארנק. לאחר שהתירו לארנק, סקריפטים זדוניים לנקבו כספים וניקו את אחסון הדפדפן כדי להאט חקירה. הקמפיין השתמש גם בפעילות GitHub מזויפת — מאגרים ו-Issues שמזכירים מפתחי OpenClaw — כדי לשפר אמינות. המייסד פיטר שטיינברגר הגיב בהגבלות ב-Discord על כל הפלטפורמה, כולל איסור על דיונים בנוגע לקריפטו, כדי להפחית שיחי הונאות בנושא אסימונים. חוקרים סימנו דומיינים להפצה כגון token-claw[.]xyz ו-watery-compost[.]today. משתמשים שחיברו ארנקים צריכים לבטל הרשאות מיד. בזמן הפרסום לא דווחו הפסדים מאומתים, אם כי לפחות כתובת ארנק אחת נקשרה לאיום. עבור סוחרי קריפטו זו בעיקר כותרת ניהול סיכונים ולא גורם ישיר לשוק. ייתכן שזה יגביר טווח קצר של פישינג/FUD סביב נרטיבים של אסימונים ו-airdrop, אך אין ראיה לזעזוע שוק on-chain במחיר.
Neutral
אירוע זה אינו צפוי להזיז את מחיר המטבעות הבסיסיים באופן ישיר. הדיווחים מתמקדים בהנדסה חברתית וגניבת אישורים/הרשאות ארנק דרך הונאת פישינג OpenClaw, ללא דיווח על אובדן כספים מאומת או על שיבוש שוק על‑שרשרת. בטווח הקצר זה עדיין יכול להשפיע על המsentiment: מילות מפתח כמו token giveaway ו"airdrop" מושכות לעיתים נפח הונאות, שעשוי זמנית להגביר פחד ולהפחית השתתפות. סוחרים עשויים לראות יותר רעש הקשור להונאות בערוצי הקהילה ויאלצו לשפר את ההיגיינה התפעולית (ביטול אישורים, בדיקת אותנטיות דומיינים). בטווח הארוך, כל השפעה שוקית ממשית תהיה תלויה בכך האם הפסדי הקורבנות יהפכו לסיסטמיים או שהפרויקט יסבול מפגיעה באמינות. על בסיס המידע הנוכחי, ההשפעה הצפויה מוגבלת לניהול סיכונים ולא לשמש כקטליזטור מחיר שורי או דובי לנכס הנדון (ובפרט BTC בהקשר של Discord).