Oszuści phishingowi OpenClaw: fałszywy giveaway $CLAW wymierzony w deweloperów

| coin-turk.com
Oszuści przeprowadzający phishing na OpenClaw zgłaszają nową falę ataków wymierzoną w społeczność współtwórców projektu po tym, jak projekt zyskał rozgłos. Używając podrobionych kont GitHub i sfałszowanych repozytoriów, atakujący promowali fałszywe rozdanie tokenów $CLAW (z deklarowaną nagrodą 5 000 USD), by przyciągnąć programistów. Phishing OpenClaw przekierowuje ofiary na podobne domeny, które proszą o podłączenie portfela. Po autoryzacji portfela złośliwe skrypty wypłukują środki i czyszczą pamięć przeglądarki, by spowolnić dochodzenie. Kampania wykorzystuje też fałszywą aktywność na GitHub — repozytoria i issue’y wspominające deweloperów OpenClaw — by zwiększyć wiarygodność. Założyciel Peter Steinberger odpowiedział na to ograniczeniami na Discordzie obejmującymi całą platformę, w tym zakaz dyskusji o kryptowalutach, aby ograniczyć rozmowy o oszustwach związanych z tokenami. Badacze wskazali domeny dystrybucji, takie jak token-claw[.]xyz i watery-compost[.]today. Użytkownicy, którzy połączyli portfele, powinni natychmiast cofnąć uprawnienia. W momencie publikacji nie zgłoszono potwierdzonych strat, chociaż co najmniej jeden adres portfela został powiązany z zagrożeniem. Dla traderów kryptowalutowych to głównie nagłówek dotyczący zarządzania ryzykiem, a nie bezpośredni czynnik rynkowy. Może to krótkoterminowo zwiększyć phishing i FUD wokół narracji o tokenach i „airdropach”, ale nie ma dowodów na on-chainowy wstrząs wpływający na cenę.
Neutral
To zdarzenie jest mało prawdopodobne, aby bezpośrednio wpłynąć na cenę bazowych monet. Raporty koncentrują się na inżynierii społecznej i kradzieży poświadczeń/uprawnień portfela za pomocą oszustwa phishingowego OpenClaw, bez wzmianki o potwierdzonych stratach środków ani zakłóceniach rynku on-chain. W krótkim terminie może to jednak wpłynąć na sentyment: słowa kluczowe takie jak „rozdanie tokenów” i „airdrop” często przyciągają wolumen oszustw, co może tymczasowo zwiększyć strach i zmniejszyć udział. Traderzy mogą zaobserwować więcej szumu związanego z oszustwami na kanałach społeczności i zostać zmuszeni do poprawy higieny operacyjnej (cofanie zatwierdzeń, sprawdzanie autentyczności domen). W dłuższej perspektywie rzeczywisty wpływ na rynek zależałby od tego, czy straty ofiar staną się systemowe lub czy projekt poniesie uszczerbek na wiarygodności. Na podstawie dostępnych informacji oczekiwany wpływ ogranicza się do zarządzania ryzykiem, a nie stanowi byczego ani niedźwiedziego katalizatora cenowego dla wspomnianego aktywa (w szczególności BTC w kontekście Discord).