Truffa di phishing OpenClaw: falso giveaway di $CLAW prende di mira gli sviluppatori
La truffa di phishing contro OpenClaw segnala una nuova ondata di attacchi mirati alla sua comunità di contributori dopo che il progetto ha guadagnato visibilità. Utilizzando account GitHub falsi e repository contraffatti, gli aggressori hanno promosso un falso giveaway del token $CLAW (con un premio dichiarato di 5.000 $) per attirare sviluppatori.
La truffa di phishing di OpenClaw reindirizza le vittime a domini imitazione che richiedono la connessione dei wallet. Una volta autorizzato il wallet, script malevoli prosciugano i fondi e cancellano la memoria del browser per rallentare le indagini. La campagna utilizza anche attività false su GitHub — repository e issue che menzionano sviluppatori di OpenClaw — per aumentare la credibilità.
Il fondatore Peter Steinberger ha risposto con restrizioni su Discord a livello di piattaforma, incluso il divieto di discussioni sulle criptovalute, per ridurre il rumore di truffe a tema token. I ricercatori hanno segnalato domini di distribuzione come token-claw[.]xyz e watery-compost[.]today. Gli utenti che hanno collegato i wallet dovrebbero revocare immediatamente i permessi. Al momento della pubblicazione non sono state riportate perdite confermate, anche se almeno un indirizzo wallet è stato collegato alla minaccia.
Per i trader crypto, questo è principalmente un titolo di gestione del rischio piuttosto che un fattore diretto di mercato. Potrebbe aumentare a breve termine phishing e FUD attorno a narrazioni su token e “airdrop”, ma non ci sono prove di uno shock on-chain che impatti il prezzo.
Neutral
È improbabile che questo evento muova direttamente il prezzo delle monete sottostanti. I report si concentrano sul social engineering e sul furto di credenziali/permessi di portafoglio tramite la truffa di phishing OpenClaw, senza perdite di fondi confermate o interruzioni del mercato on-chain menzionate.
Nel breve periodo, può comunque influenzare il sentiment: parole chiave come “giveaway” di token e “airdrop” spesso attirano volumi di truffe, il che può temporaneamente aumentare la paura e ridurre la partecipazione. I trader potrebbero vedere più rumore relativo a truffe nei canali della comunità e essere costretti a migliorare l'igiene operativa (revocare approvazioni, controllare l'autenticità dei domini).
A lungo termine, qualsiasi impatto reale sul mercato dipenderebbe dal fatto che le perdite delle vittime diventino sistemiche o che il progetto subisca danni di credibilità. Sulla base delle informazioni attuali, l'impatto previsto si limita alla gestione del rischio piuttosto che a un catalizzatore rialzista o ribassista per l'asset riferito (in particolare BTC nel contesto di Discord).