Golpe de phishing OpenClaw: falso sorteio de $CLAW mira desenvolvedores
O golpe de phishing contra o OpenClaw relata uma nova onda de ataques direcionados à sua comunidade de colaboradores após o projeto ganhar visibilidade. Usando contas falsificadas no GitHub e repositórios forjados, os atacantes promoveram um falso sorteio do token $CLAW (alegando um prêmio de US$ 5.000) para atrair desenvolvedores.
A fraude de phishing do OpenClaw redireciona as vítimas para domínios falsos que solicitam a conexão de carteiras. Uma vez autorizada a carteira, scripts maliciosos drenam os fundos e limpam o armazenamento do navegador para atrasar a investigação. A campanha também usa atividade falsa no GitHub — repositórios e issues mencionando desenvolvedores do OpenClaw — para aumentar a credibilidade.
O fundador Peter Steinberger respondeu com restrições no Discord em toda a plataforma, incluindo a proibição de discussões sobre criptomoedas, para reduzir o barulho de golpes relacionados a tokens. Pesquisadores apontaram domínios de distribuição como token-claw[.]xyz e watery-compost[.]today. Usuários que conectaram carteiras devem revogar permissões imediatamente. No momento da publicação não foram relatadas perdas confirmadas, embora pelo menos um endereço de carteira tenha sido vinculado à ameaça.
Para traders de cripto, isto é principalmente uma notícia de gestão de risco, não um motor direto de mercado. Pode aumentar, no curto prazo, phishing e FUD em torno de narrativas de tokens e “airdrops”, mas não há evidência de um choque on-chain que afete o preço.
Neutral
Este evento é improvável de mover diretamente o preço das moedas subjacentes. Os relatórios se concentram em engenharia social e roubo de credenciais/permissões de carteira via golpe de phishing OpenClaw, sem perdas de fundos confirmadas ou perturbação do mercado on-chain mencionadas.
No curto prazo, ainda pode afetar o sentimento: palavras-chave como “giveaway” de token e “airdrop” frequentemente atraem volume de golpes, o que pode temporariamente aumentar o medo e reduzir a participação. Traders podem ver mais ruído relacionado a golpes nos canais da comunidade e ser forçados a melhorar a higiene operacional (revogar aprovações, verificar a autenticidade de domínios).
No longo prazo, qualquer impacto real no mercado dependeria de se as perdas das vítimas se tornarem sistêmicas ou se o projeto sofrer danos de credibilidade. Com base nas informações atuais, o impacto esperado se limita à gestão de risco em vez de um catalisador de alta ou baixa para o ativo referenciado (notadamente BTC no contexto do Discord).