Фішингова афера OpenClaw: підробний giveaway $CLAW націлений на розробників

| coin-turk.com
Фішингова шахрайська кампанія, спрямована на OpenClaw, повідомляє про нову хвилю атак проти спільноти контриб’юторів після того, як проєкт набув видимості. Використовуючи підроблені акаунти GitHub та фальшиві репозиторії, зловмисники просували фейкове розігрування токенів $CLAW (з претензією на премію $5 000), щоб заманити розробників. Шахрайство перенаправляє жертв на схожі домени, які просять підключити гаманець. Після авторизації гаманця шкідливі скрипти виводять кошти та очищують сховище браузера, щоб уповільнити розслідування. Кампанія також використовує фейкову активність на GitHub — репозиторії та issues з згадками розробників OpenClaw — щоб підвищити довіру. Засновник Пітер Штайнбергер відреагував введенням обмежень у Discord на рівні платформи, включно з забороною обговорень криптовалют, щоб зменшити розмови про шахрайства, пов’язані з токенами. Дослідники вказали домени розповсюдження, такі як token-claw[.]xyz і watery-compost[.]today. Користувачам, які підключали гаманці, слід негайно відкликати дозволи. На момент публікації підтверджених втрат не зафіксовано, хоча щонайменше одну адресу гаманця пов’язали з загрозою. Для криптотрейдерів це радше заголовок про управління ризиками, а не прямий рушій ринку. Це може короткостроково посилити фішинг та FUD навколо наративів про токени та “airdrop”, але немає доказів он-чейн шоку, що впливає на ціну.
Neutral
Ця подія навряд чи безпосередньо вплине на ціну базових монет. Звіти зосереджені на соціальній інженерії та крадіжці облікових даних/дозволів гаманця через фішингову схему OpenClaw, при цьому не згадуються підтверджені втрати коштів або порушення ринку в on-chain. У короткостроковій перспективі це все ще може вплинути на сентимент: ключові слова на кшталт «роздача токенів» і «airdrop» часто приваблюють обсяги шахрайств, що може тимчасово підвищувати страх і знижувати участь. Трейдери можуть помітити більше шуму, пов’язаного з шахрайством, у спільнотових каналах і будуть змушені покращити операційну гігієну (відкликати схвалення, перевіряти автентичність доменів). У довгостроковій перспективі будь-який реальний вплив на ринок залежатиме від того, чи стануть втрати жертв системними або чи постраждає проєкт у плані довіри. На підставі наявної інформації очікуваний вплив обмежується управлінням ризиками швидше, ніж є бичим або ведмежим каталізатором ціни для згаданого активу (зокрема BTC у контексті Discord).