Chiêu lừa phishing OpenClaw: giả mạo chương trình tặng $CLAW nhắm vào nhà phát triển

| coin-turk.com
Chiến dịch lừa đảo phishing nhắm vào OpenClaw báo cáo một làn sóng tấn công mới hướng tới cộng đồng đóng góp của dự án sau khi dự án được chú ý hơn. Bằng cách sử dụng các tài khoản GitHub giả và kho lưu trữ làm giả, kẻ tấn công đã quảng bá chương trình tặng token $CLAW giả (tuyên bố giải thưởng 5.000 USD) để dụ lập trình viên. Chiến dịch phishing OpenClaw chuyển hướng nạn nhân tới các tên miền giả yêu cầu kết nối ví. Khi ví được ủy quyền, các script độc hại rút tiền và xóa bộ nhớ trình duyệt để làm chậm cuộc điều tra. Chiến dịch cũng sử dụng hoạt động giả trên GitHub — các repo và issue đề cập tới các nhà phát triển OpenClaw — để tăng tính đáng tin. Người sáng lập Peter Steinberger đã phản ứng bằng các hạn chế trên Discord toàn nền tảng, bao gồm cấm thảo luận về tiền điện tử, để giảm tiếng ồn liên quan tới lừa đảo token. Các nhà nghiên cứu đã chỉ ra các tên miền phân phối như token-claw[.]xyz và watery-compost[.]today. Người dùng đã kết nối ví nên thu hồi quyền ngay lập tức. Tại thời điểm công bố chưa có báo cáo về tổn thất được xác nhận, mặc dù ít nhất một địa chỉ ví đã được liên kết với mối đe dọa. Đối với nhà giao dịch tiền điện tử, đây chủ yếu là tin quản lý rủi ro hơn là nhân tố tác động trực tiếp tới thị trường. Nó có thể làm tăng lừa đảo và FUD ngắn hạn xung quanh các câu chuyện token và “airdrop”, nhưng không có bằng chứng về cú sốc on-chain ảnh hưởng tới giá.
Neutral
Sự kiện này khó có khả năng làm thay đổi trực tiếp giá của các đồng cơ sở. Các báo cáo tập trung vào tấn công xã hội và việc đánh cắp thông tin đăng nhập/quyền ví thông qua chiêu lừa đảo phishing OpenClaw, không có báo cáo về mất quỹ được xác nhận hay gián đoạn thị trường on-chain. Về ngắn hạn, nó vẫn có thể ảnh hưởng tới tâm lý: các từ khóa như ‘phát token miễn phí’ và “airdrop” thường thu hút khối lượng lừa đảo, điều này có thể tạm thời làm tăng nỗi sợ và giảm sự tham gia. Nhà giao dịch có thể thấy nhiều nhiễu loạn liên quan tới lừa đảo trong các kênh cộng đồng và buộc phải cải thiện vệ sinh vận hành (thu hồi phê duyệt, kiểm tra tính xác thực của tên miền). Về dài hạn, bất kỳ tác động thực sự nào lên thị trường sẽ phụ thuộc vào việc các tổn thất của nạn nhân có trở nên hệ thống hay không hoặc dự án có chịu tổn hại về uy tín hay không. Dựa trên thông tin hiện tại, tác động dự kiến giới hạn ở quản lý rủi ro hơn là một chất xúc tác tăng hoặc giảm cho tài sản được tham chiếu (đặc biệt là BTC trong ngữ cảnh Discord).