OpenClaw фишинг алаяқтық: жалған $CLAW тарату әзірлеушілерге бағытталған

| coin-turk.com
OpenClaw-қа бағытталған фишинг алаяқтық науқаны жоба көрінімділік алғаннан кейін оның қоғамдастық контрибьюторларын нысанаға алған жаңа шабуыл толқынын хабарлайды. Жалған GitHub аккаунттары мен жалған репозиторийлерді пайдаланып, шабуылдаушылар әзірлеушілерді тарту үшін жалған $CLAW токені сыйлығының (5 000 $) жариялануын насихаттаған. OpenClaw фишингі құрбандарды әмиян қосуын сұрайтын ұқсас домендерге бағыттайды. Әмиян рұқсат етілгеннен кейін зиянды скрипттер қаражаттарды айдап әкетіп, браузер сақтауын тазалап, тергеуді баяулатуға тырысады. Науқан сенімділікті арттыру үшін OpenClaw әзірлеушілеріне сілтеме жасайтын жалған GitHub белсенділігін — репозиторийлер мен issues — қолданады. Құрылтайшы Питер Стейнбергер платформа бойынша Discord-та криптовалюталар туралы талқылауларды тыйым салу қоса алғанда шектеулер енгізіп, токен-бағдарлы алаяқтық әңгімелерін азайтты. Зерттеушілер token-claw[.]xyz және watery-compost[.]today сияқты тарату домендерін анықтады. Әмияндарын қосқан қолданушыларға рұқсаттарды дереу қайтарып алуға кеңес беріледі. Жариялау кезінде расталған шығындар тіркелмеген, дегенмен кемінде бір әмиян мекенжайы қатемен байланыстырылған.
Neutral
Бұл оқиға негіз болатын валюталардың бағасына тікелей әсер етпейтіні шамалы. Есептер OpenClaw фишинг алаяқтығы арқылы әлеуметтік инженерия мен тіркелгі деректері/әмиян рұқсаттарының ұрлануына назар аударады, расталған қаражат жоғалтулары немесе on-chain нарықтың бұзылуы туралы айтылмаған. Қысқа мерзімде бұл әлі де нарық сеніміне әсер етуі мүмкін: «токен тарату» және “airdrop” сияқты кілт сөздер жиі алаяқтық көлемін тартады, бұл уақытша қорқынышты күшейтіп, қатысуды азайтуы мүмкін. Саудагерлер қауымдастық арналарында алаяқтыққа байланысты шу көптеп байқалатынын көріп, операциялық тазалықты жақсартуға мәжбүр болады (рұқсаттарды қайтарып алу, домендердің шынайылығын тексеру). Ұзақ мерзімде нарыққа нақты әсер құрбандардың шығындары жүйелік сипат ала ма немесе жоба беделіне нұқсан келтіре ме екеніне байланысты болады. Қолда бар ақпарат негізінде күтілетін әсер тәуекелдерді басқарумен шектеледі, атап айтқанда Discord контекстіндегі BTC үшін бағаға қолайлы немесе қолайсыз катализатор болудан гөрі.