OpenClaw 網絡釣魚詐騙：針對開發者的偽造 $CLAW 贈送活動

OpenClaw 釣魚詐騙報告指在項目獲得關注後出現新一波針對其貢獻者社群的攻擊。攻擊者利用偽造的 GitHub 帳戶及存儲庫宣傳虛假的 $CLAW 代幣贈送（聲稱獎金 $5,000）以誘騙開發者。該釣魚活動會把受害者重定向到相似域名，要求連接錢包。一旦錢包獲授權，惡意腳本會清空資金並清除瀏覽器儲存以延緩調查。該活動亦使用假冒的 GitHub 活動——提及 OpenClaw 開發者的存儲庫和 issues——以增加可信度。創辦人 Peter Steinberger 回應並在整個平台對 Discord 實施限制，包括禁止加密貨幣討論，以減少與代幣相關的詐騙討論。研究人員標示了如 token-claw[.]xyz 及 watery-compost[.]today 等分發域名。已連接錢包的用戶應立即撤銷權限。發稿時未有確認損失報告，但至少有一個錢包地址與該威脅有關聯。對加密貨幣交易者而言，這主要是風險管理的新聞，而非直接的市場驅動因素。短期內可能會增加圍繞代幣及「空投」敘事的釣魚／恐慌訊息，但無證據顯示價格出現鏈上市場衝擊。