OpenClaw 피싱 사기: 개발자를 노리는 가짜 $CLAW 경품
OpenClaw 피싱 사기는 프로젝트가 가시성을 얻은 이후 기여자 커뮤니티를 겨냥한 새로운 공격 물결을 보고했습니다. 위조된 GitHub 계정과 조작된 저장소를 사용해 공격자들은 가짜 $CLAW 토큰 증정(상금 $5,000이라고 주장)을 홍보하여 개발자를 유인했습니다. OpenClaw 피싱은 이후 피해자를 지패도메인으로 리디렉션해 지갑 연결을 요구합니다. 지갑이 승인되면 악성 스크립트가 자금을 탈취하고 브라우저 저장소를 지워 수사 속도를 늦춥니다. 캠페인은 또한 OpenClaw 개발자를 언급하는 저장소와 이슈 같은 가짜 GitHub 활동을 사용해 신뢰성을 높였습니다. 창립자 피터 스타인버거는 토큰 관련 사기 대화를 줄이기 위해 암호화폐 논의 금지를 포함한 플랫폼 전체 Discord 제한을 시행했습니다. 연구자들은 token-claw[.]xyz와 watery-compost[.]today 같은 배포 도메인을 지목했습니다. 지갑을 연결한 사용자는 권한을 즉시 철회해야 합니다. 게재 시점에는 확인된 손실은 보고되지 않았으나, 적어도 하나의 지갑 주소가 위협과 연관된 것으로 확인되었습니다. 암호화폐 트레이더에게 이는 직접적인 시장 동인이기보다 리스크 관리 관련 헤드라인에 가깝습니다. 단기적으로 토큰 및 ‘에어드롭’ 관련 내러티브를 둘러싼 피싱/FUD가 증가할 수 있으나, 가격에 대한 온체인 시장 충격을 시사하는 증거는 없습니다.
Neutral
이 사건이 기초 코인의 가격을 직접 움직일 가능성은 낮습니다. 보고서는 OpenClaw 피싱 사기를 통한 소셜 엔지니어링 및 자격 증명/지갑 권한 탈취에 초점을 맞추고 있으며, 확인된 자금 손실이나 온체인 시장 교란은 언급되지 않았습니다.
단기적으로는 심리(센티먼트)에 영향을 줄 수 있습니다. 토큰 증정(token giveaway)이나 ‘에어드롭’ 같은 키워드는 종종 사기 거래량을 유인해 일시적으로 공포를 높이고 참여를 줄일 수 있습니다. 트레이더들은 커뮤니티 채널에서 사기 관련 잡음을 더 많이 보게 될 수 있고 운영 위생(승인 취소, 도메인 진위 확인)을 개선해야 할 필요가 생깁니다.
장기적으로 실제 시장 영향은 피해자 손실이 시스템화되는지 또는 프로젝트의 신뢰성에 타격이 가해지는지에 달려 있습니다. 현재 정보에 따르면 예상 영향은 해당 자산(특히 Discord 맥락의 BTC)에 대한 강세 혹은 약세의 가격 촉매보다는 리스크 관리에 제한됩니다.