Penipuan Phishing OpenClaw: giveaway $CLAW palsu menargetkan pengembang

| coin-turk.com
OpenClaw phishing melaporkan gelombang serangan baru yang menargetkan komunitas kontributornya setelah proyek mendapat visibilitas. Menggunakan akun GitHub palsu dan repositori palsu, pelaku mempromosikan giveaway token $CLAW palsu (mengklaim hadiah $5.000) untuk memancing pengembang. Penipuan OpenClaw kemudian mengarahkan korban ke domain tiruan yang meminta koneksi dompet. Setelah dompet diotorisasi, skrip berbahaya menguras dana dan membersihkan penyimpanan browser untuk memperlambat penyelidikan. Kampanye ini juga menggunakan aktivitas GitHub palsu — repositori dan issue yang menyebut pengembang OpenClaw — untuk meningkatkan kredibilitas. Pendiri Peter Steinberger menanggapi dengan pembatasan Discord di seluruh platform, termasuk larangan diskusi cryptocurrency, untuk mengurangi percakapan scam bertema token. Peneliti menandai domain distribusi seperti token-claw[.]xyz dan watery-compost[.]today. Pengguna yang menghubungkan dompet harus segera mencabut izin. Saat publikasi, tidak ada kerugian yang dikonfirmasi, meski setidaknya satu alamat dompet dikaitkan dengan ancaman. Bagi trader kripto, ini lebih merupakan berita manajemen risiko daripada pendorong pasar langsung. Ini dapat meningkatkan phishing/FUD jangka pendek seputar narasi token dan “airdrop”, tetapi tidak ada bukti guncangan pasar on-chain terhadap harga.
Neutral
Peristiwa ini tidak mungkin langsung memengaruhi harga koin yang mendasarinya. Laporan berfokus pada rekayasa sosial dan pencurian kredensial/izin dompet melalui penipuan phishing OpenClaw, tanpa kerugian dana yang dikonfirmasi atau gangguan pasar on‑chain yang disebutkan. Dalam jangka pendek, ini masih dapat memengaruhi sentimen: kata kunci giveaway token dan “airdrop” sering menarik volume penipuan, yang sementara dapat meningkatkan ketakutan dan mengurangi partisipasi. Pedagang mungkin melihat lebih banyak kebisingan terkait penipuan di saluran komunitas dan dipaksa untuk meningkatkan kebersihan operasional (mencabut persetujuan, memeriksa keaslian domain). Dalam jangka panjang, dampak pasar yang nyata akan bergantung pada apakah kerugian korban menjadi sistemik atau apakah proyek menghadapi kerusakan kredibilitas. Berdasarkan informasi saat ini, dampak yang diharapkan terbatas pada manajemen risiko daripada katalis harga yang bullish atau bearish untuk aset yang dirujuk (terutama BTC dalam konteks Discord).