OpenClaw phishing scam: pekeng $CLAW giveaway na target ang mga developer
Iniulat ng OpenClaw phishing ang isang bagong alon ng mga pag-atake na target ang komunidad ng mga contributor nito matapos naging visible ang proyekto. Gumamit ng peke/kunwaring GitHub accounts at peke ring repositories ang mga attacker para i-promote ang isang pekeng $CLAW token giveaway (inaangkin na $5,000 na premyo) para hikayatin ang mga developer. Dinidirekta ng scam ang mga biktima sa lookalike domains na humihiling ng wallet connection. Kapag na-authorize ang wallet, naglalagay ang malicious scripts na nagba-drain ng pondo at naglilinis ng browser storage para pabagalin ang imbestigasyon. Ginamit din ng kampanya ang pekeng GitHub activity — repositories at issues na binabanggit ang mga OpenClaw developer — para tumaas ang kredibilidad. Tumugon ang founder na si Peter Steinberger sa pamamagitan ng platform-wide Discord restrictions, kasama ang pagbabawal sa cryptocurrency discussions, para bawasan ang token-themed scam chatter. Tinukoy ng mga researcher ang distribution domains gaya ng token-claw[.]xyz at watery-compost[.]today. Dapat agad i-revoke ng mga users na nag-connect ng wallets ang permissions. Sa oras ng publikasyon, walang kumpirmadong pagkalugi na naiulat, kahit na may hindi bababa sa isang wallet address na nakalink sa banta. Para sa crypto traders, ito ay higit na headline tungkol sa risk-management kaysa direktang market driver. Maaari nitong tumaas ang panandaliang phishing/FUD tungkol sa token at “airdrop” narratives, pero walang ebidensya ng on-chain market shock sa price.
Neutral
Malamang hindi direktang magagalaw ng k presyo ng mga underlying coin ang pangyayaring ito. Nakatuon ang mga ulat sa social‑engineering at pagnanakaw ng credentials/permission ng wallet sa pamamagitan ng OpenClaw phishing scam, at walang nakumpirmang pagkawala ng pondo o on‑chain market disruption na binanggit.
Pansamantala, maaari pa rin nitong maapektuhan ang sentiment: ang mga keyword na token giveaway at “airdrop” madalas makaakit ng scam volume, na pansamantalang makakapagpataas ng takot at makapagpababa ng partisipasyon. Maaaring makakita ang mga trader ng mas maraming scam‑related na ingay sa mga community channel at mapilitang pagbutihin ang operational hygiene (pag‑revoke ng approvals, pag‑check ng authenticity ng domain).
Sa pangmatagalan, ang anumang tunay na epekto sa merkado ay depende kung ang mga pagkalugi ng biktima ay magiging sistemiko o kung maaapektuhan ang kredibilidad ng proyekto. Batay sa kasalukuyang impormasyon, ang inaasahang epekto ay limitado sa risk management kaysa isang bullish o bearish price catalyst para sa tinukoy na asset (lalo na BTC sa Discord context).