Înșelătorie phishing OpenClaw: giveaway fals $CLAW țintit spre dezvoltatori

| coin-turk.com
Escrocheria de phishing OpenClaw raportează un nou val de atacuri îndreptate asupra comunității de contributori a proiectului după ce proiectul a câștigat vizibilitate. Folosind conturi GitHub contrafăcute și repo-uri falsificate, atacatorii au promovat un giveaway fals al tokenului $CLAW (pretinzând un premiu de 5.000 $) pentru a atrage dezvoltatori. Escrocheria de phishing OpenClaw redirecționează victimele către domenii similare care solicită conectarea portofelelor. Odată ce un portofel este autorizat, scripturi malițioase golește fondurile și curăță stocarea browserului pentru a încetini investigația. Campania folosește și activitate falsă pe GitHub — repo-uri și issues care menționează dezvoltatorii OpenClaw — pentru a îmbunătăți credibilitatea. Fondatorul Peter Steinberger a răspuns cu restricții pe Discord la nivel de platformă, inclusiv interzicerea discuțiilor despre criptomonede, pentru a reduce conversațiile legate de înșelătorii cu tokenuri. Cercetătorii au semnalat domenii de distribuție precum token-claw[.]xyz și watery-compost[.]today. Utilizatorii care și-au conectat portofele ar trebui să revocă permisiunile imediat. La momentul publicării nu au fost raportate pierderi confirmate, deși cel puțin o adresă de portofel a fost legată de amenințare. Pentru traderii crypto, aceasta este în principal o știre de gestionare a riscului mai degrabă decât un factor direct de piață. Poate crește pe termen scurt phishing-ul și FUD-ul în jurul narațiunilor despre tokenuri și “airdrop”-uri, dar nu există dovezi ale unui șoc on-chain care să afecteze prețul.
Neutral
Este eveniment este puțin probabil să miște direct prețul monedelor subiacente. Rapoartele se concentrează pe inginerie socială și furtul de acreditări/permisiuni ale portofelelor prin schema de phishing OpenClaw, fără a menționa pierderi de fonduri confirmate sau perturbări ale pieței on-chain. Pe termen scurt, totuși, poate afecta sentimentul: cuvinte cheie precum „giveaway” de tokenuri și „airdrop” atrag adesea volum de înșelătorii, ceea ce poate crește temporar teama și reduce participarea. Traderii pot observa mai mult „zgomot” legat de înșelătorii în canalele comunității și pot fi nevoiți să-și îmbunătățească igiena operațională (revocarea aprobărilor, verificarea autenticității domeniilor). Pe termen lung, orice impact real asupra pieței ar depinde de faptul dacă pierderile victimelor devin sistemice sau dacă proiectul suferă daune de credibilitate. Pe baza informațiilor actuale, impactul așteptat se limitează la gestionarea riscului, mai degrabă decât să fie un catalizator bullish sau bearish pentru activul menționat (în special BTC în contextul Discord).