اوپن کلاو فشنگ اسکیم: جعلی $CLAW گِوَ اوے ڈویلپرز کو نشانہ بناتا ہے

OpenClaw فشِنگ نے ایک نئی لہرِ حملوں کی اطلاع دی ہے جو پروجیکٹ کے منظرِ عام پر آنے کے بعد اس کے کنٹری بیوٹر کمیونٹی کو نشانہ بنا رہے ہیں۔ جعلسازی شدہ GitHub اکاؤنٹس اور بنائے گئے ریپوزیٹریز استعمال کرتے ہوئے حملہ آوروں نے ایک جعلی $CLAW ٹوکن گِو اوے (دعویٰ کیا گیا انعام $5,000) کو فروغ دے کر ڈویلپرز کو لالچ دیا۔ OpenClaw فشِنگ پھر متاثرین کو مشابہ ڈومینز پر بھیجتا ہے جو والٹ کنکشن کا تقاضا کرتے ہیں۔ ایک بار والٹ کی اجازت ملنے پر نقصان دہ اسکرپٹس فنڈز نکال لیتے ہیں اور تفتیش کو سست کرنے کے لیے براؤزر اسٹوریج صاف کر دیتے ہیں۔ یہ مہم جعلی GitHub سرگرمی — وہ ریپوزیٹریز اور ایشوز جو OpenClaw ڈویلپرز کا ذکر کرتی ہیں — بھی استعمال کرتی ہے تا کہ اعتبار بڑھے۔ بانی پیٹر سٹینبرگر نے پلیٹ فارم بھر میں Discord پابندیاں نافذ کیں، بشمول کرپٹو کرنسی مباحثے پر پابندی، تاکہ ٹوکن سے متعلق فراڈ کی گفتگو کم ہو سکے۔ محققین نے تقسیم کے ڈومینز مثلاً token-claw[.]xyz اور watery-compost[.]today کی نشاندہی کی۔ جن صارفین نے والٹس کنیکٹ کیے ہیں انہیں فوری طور پر اجازتیں منسوخ کر دینی چاہئیں۔ اشاعت کے وقت کوئی تصدیق شدہ نقصان رپورٹ نہیں ہوا، اگرچہ کم از کم ایک والٹ ایڈریس اس خطرے سے منسلک پایا گیا ہے۔ کرپٹو ٹریڈرز کے لیے یہ براہِ راست مارکیٹ ڈرائیور کی بجائے بنیادی طور پر رسک مینجمنٹ کا معاملہ ہے۔ اس سے وقتی طور پر ٹوکن اور “airdrop” بیانیوں کے گرد فشِنگ/فِیئر-انکنٹرول (FUD) بڑھ سکتا ہے، مگر قیمت پر آن-چین مارکیٹ جھٹکے کا کوئی ثبوت موجود نہیں۔