OpenClaw phishing-zwendel: nep $CLAW-actie gericht op ontwikkelaars
De OpenClaw-phishingzwendel meldt een nieuwe golf van aanvallen gericht op de bijdragerscommunity van het project nadat het zichtbaarheid kreeg. Met vervalste GitHub-accounts en nagemaakte repositories promootten aanvallers een nep $CLAW-token giveaway (met een vermeende prijs van $5.000) om ontwikkelaars te lokken.
De OpenClaw-phishing zwendel leidt slachtoffers door naar lookalike-domeinen die om wallet-connecties vragen. Zodra een wallet is geautoriseerd, halen kwaadaardige scripts fondsen weg en wissen ze browseropslag om onderzoek te bemoeilijken. De campagne gebruikt ook valse GitHub-activiteit — repositories en issues die OpenClaw-ontwikkelaars noemen — om geloofwaardigheid te vergroten.
Oprichter Peter Steinberger reageerde met platformbrede Discord-beperkingen, waaronder een verbod op discussies over cryptocurrency, om token-gerelateerde scamgesprekken te verminderen. Onderzoekers wezen distributiedomeinen zoals token-claw[.]xyz en watery-compost[.]today aan. Gebruikers die wallets verbonden hebben, moeten de machtigingen onmiddellijk intrekken. Ten tijde van publicatie waren er geen bevestigde verliezen gemeld, hoewel ten minste één walletadres aan de dreiging werd gekoppeld.
Voor crypto-handelaars is dit vooral een kop over risicobeheer, geen directe marktdriver. Het kan op korte termijn phishing/FUD rond token- en “airdrop”-narratieven vergroten, maar er is geen bewijs van een on-chain marktschok die de prijs beïnvloedt.
Neutral
Het is onwaarschijnlijk dat dit evenement direct de prijs van de onderliggende munten beïnvloedt. De rapporten richten zich op social engineering en diefstal van inloggegevens/wallet-machtigingen via de OpenClaw phishing-zwendel, waarbij geen bevestigde verlies van fondsen of on-chain marktverstoring wordt genoemd.
Op korte termijn kan het toch het sentiment beïnvloeden: trefwoorden zoals ‘token giveaway’ en “airdrop” trekken vaak scam-volume aan, wat tijdelijk angst kan vergroten en deelname kan verminderen. Traders kunnen meer scam-geruis in communitykanalen zien en worden gedwongen hun operationele hygiëne te verbeteren (goedkeuringen intrekken, domeinauthenticiteit controleren).
Op langere termijn hangt daadwerkelijke marktimpact ervan af of de verliezen van slachtoffers systemisch worden of dat het project reputatieschade oploopt. Op basis van de huidige informatie beperkt de verwachte impact zich tot risicobeheer in plaats van een bullish of bearish prijsstuwende factor voor het genoemde asset (met name BTC in de Discord-context).