Skim Phishing OpenClaw: pemberian $CLAW palsu mensasarkan pembangun
Kempen phishing OpenClaw melaporkan gelombang serangan baharu yang menyasarkan komuniti penyumbangnya selepas projek mendapat perhatian. Menggunakan akaun GitHub palsu dan repositori palsu, penyerang mempromosikan pemberian token $CLAW palsu (mengaku hadiah $5,000) untuk memikat pembangun. Penipuan OpenClaw kemudian mengalihkan mangsa ke domain tiruan yang meminta sambungan dompet. Setelah dompet diberi kebenaran, skrip berniat jahat menguras dana dan mengosongkan storan pelayar untuk melambatkan siasatan. Kempen ini juga menggunakan aktiviti GitHub palsu — repositori dan isu yang menyebut pembangun OpenClaw — untuk meningkatkan kredibiliti. Pengasas Peter Steinberger bertindak dengan sekatan Discord merentas platform, termasuk larangan perbincangan kripto, untuk mengurangkan perbualan penipuan bertema token. Para penyelidik menandakan domain pengedaran seperti token-claw[.]xyz dan watery-compost[.]today. Pengguna yang menyambungkan dompet harus menarik semula kebenaran serta-merta. Pada masa penerbitan, tiada kerugian yang disahkan dilaporkan, walaupun sekurang-kurangnya satu alamat dompet dikaitkan dengan ancaman. Bagi pedagang kripto, ini lebih merupakan tajuk pengurusan risiko berbanding pemangkin pasaran langsung. Ia mungkin meningkatkan phishing/FUD jangka pendek berkaitan naratif token dan “airdrop”, tetapi tiada bukti kejutan pasaran on-chain terhadap harga.
Neutral
Peristiwa ini tidak mungkin secara langsung menggerakkan harga syiling asas. Laporan memberi tumpuan kepada kejuruteraan sosial dan kecurian kelayakan/izin dompet melalui penipuan pancingan data OpenClaw, tanpa kehilangan dana yang disahkan atau gangguan pasaran on‑chain yang disebut.
Dalam jangka pendek, ia masih boleh menjejaskan sentimen: kata kunci pemberian token dan “airdrop” sering menarik volum penipuan, yang sementara boleh meningkatkan kebimbangan dan mengurangkan penyertaan. Pedagang mungkin melihat lebih banyak bunyi berkaitan penipuan di saluran komuniti dan terpaksa memperbaiki kebersihan operasi (mencabut kebenaran, memeriksa keaslian domain).
Dalam jangka panjang, sebarang impak pasaran sebenar bergantung pada sama ada kerugian mangsa menjadi sistemik atau sama ada projek menghadapi kerosakan kredibiliti. Berdasarkan maklumat semasa, impak yang dijangka terhad kepada pengurusan risiko dan bukannya pemangkin harga yang bullish atau bearish untuk aset yang dirujuk (terutamanya BTC dalam konteks Discord).