Фишинговая схема OpenClaw: поддельный раздача $CLAW нацелена на разработчиков
Фишинговая кампания против OpenClaw сообщает о новой волне атак, нацеленных на сообщество контрибьюторов проекта после того, как он стал более заметен. Используя поддельные аккаунты GitHub и фальшивые репозитории, злоумышленники продвигали фиктивную раздачу токенов $CLAW (с обещанным призом в $5 000), чтобы заманить разработчиков.
Фишинг OpenClaw перенаправляет жертв на поддельные домены, которые просят подключить кошелек. После авторизации кошелька вредоносные скрипты опустошают средства и очищают хранилище браузера, чтобы затруднить расследование. Кампания также использует фальшивую активность на GitHub — репозитории и issues с упоминаниями разработчиков OpenClaw — для повышения доверия.
Основатель Питер Стайнбергер ответил введением ограничений в Discord на уровне платформы, включая запрет обсуждений криптовалют, чтобы сократить обсуждения мошенничеств, связанных с токенами. Исследователи отметили домены распространения, такие как token-claw[.]xyz и watery-compost[.]today. Пользователям, которые подключали кошельки, следует немедленно отозвать разрешения. На момент публикации подтверждённых потерь не зафиксировано, хотя по крайней мере один адрес кошелька был связан с угрозой.
Для криптотрейдеров это в основном новость о управлении рисками, а не прямой фактор рынка. Это может краткосрочно усилить фишинг и FUD вокруг тем токенов и «airdrops», но нет доказательств ончейн-шока, влияющего на цену.
Neutral
Это событие вряд ли напрямую повлияет на цену базовых монет. Отчёты сосредоточены на социальной инженерии и краже учётных данных/разрешений кошельков через фишинговую схему OpenClaw, при этом не упоминаются подтверждённые потери средств или нарушения рынка в on-chain.
В краткосрочной перспективе это всё ещё может повлиять на настроения: ключевые слова «раздача токенов» и «airdrop» часто привлекают объём мошеннической активности, что может временно повысить страх и снизить участие. Трейдеры могут заметить больше шума, связанного с мошенничеством, в сообществах и будут вынуждены улучшить операционную гигиену (отзывать одобрения, проверять подлинность доменов).
В долгосрочной перспективе реальное влияние на рынок будет зависеть от того, станут ли потери жертв системными или пострадает ли репутация проекта. Исходя из имеющейся информации, ожидаемое влияние ограничивается управлением рисками, а не является бычьим или медвежьим ценовым катализатором для упоминаемого актива (в частности BTC в контексте Discord).