การหลอกลวงฟิชชิ่ง OpenClaw: การแจก $CLAW ปลอมที่มุ่งเป้าไปที่นักพัฒนา

รายงานการหลอกลวงฟิชชิ่งที่มุ่งเป้า OpenClaw ระบุคลื่นการโจมตีใหม่ที่เจาะกลุ่มผู้ร่วมโครงการหลังจากโปรเจกต์เป็นที่รู้จักมากขึ้น โดยใช้บัญชี GitHub ปลอมและรีโพสิทอรีปลอม ผู้โจมตีโฆษณาแจกโทเค็น $CLAW เท็จ (อ้างรางวัล 5,000 ดอลลาร์) เพื่อหลอกล่อผู้พัฒนา การหลอกลวงฟิชชิ่งของ OpenClaw จะเปลี่ยนเส้นทางเหยื่อไปยังโดเมนลอกแบบที่ขอให้เชื่อมต่อวอลเล็ท เมื่อวอลเล็ทได้รับอนุญาต สคริปต์ที่เป็นอันตรายจะดึงเงินและล้างที่เก็บเบราว์เซอร์เพื่อล่าช้าการสอบสวน แคมเปญยังใช้กิจกรรมปลอมบน GitHub — รีโพสิทอรีและอีชชูที่กล่าวถึงนักพัฒนา OpenClaw — เพื่อเพิ่มความน่าเชื่อถือ ผู้ก่อตั้ง Peter Steinberger ตอบโต้ด้วยข้อจำกัดใน Discord ทั่วทั้งแพลตฟอร์ม รวมถึงการห้ามพูดคุยเกี่ยวกับสกุลเงินดิจิทัล เพื่อลดการโฆษณาชวนเชื่อและการหลอกลวงที่เกี่ยวกับโทเค็น นักวิจัยชี้โดเมนการแจกจ่าย เช่น token-claw[.]xyz และ watery-compost[.]today ผู้ใช้ที่เชื่อมต่อวอลเล็ทควรถอนสิทธิ์ทันที ณ เวลาที่เผยแพร่ยังไม่มีรายงานการสูญเสียที่ยืนยันได้ แต่มีที่อยู่วอลเล็ทอย่างน้อยหนึ่งบัญชีที่ถูกเชื่อมโยงกับภัยคุกคาม สำหรับเทรดเดอร์คริปโต นี่เป็นข่าวเกี่ยวกับการบริหารความเสี่ยงมากกว่าตัวขับเคลื่อนตลาดโดยตรง อาจเพิ่มฟิชชิ่งและ FUD ชั่วคราวเกี่ยวกับเรื่องโทเค็นและ “airdrop” แต่ยังไม่มีหลักฐานของแรงกระแทก on-chain ที่ส่งผลต่อตลาดราคา