OpenClaw 網路釣魚詐騙：針對開發者的假 $CLAW 贈獎活動

OpenClaw 網路釣魚詐騙報告指出，在專案獲得能見度後出現新一波針對其貢獻者社群的攻擊。攻擊者使用偽造的 GitHub 帳號和偽造的倉庫，推廣假的 $CLAW 代幣贈送（聲稱獎金為 $5,000）以引誘開發者。OpenClaw 的釣魚詐騙會把受害者導向相似的域名，並要求連接錢包。一旦錢包被授權，惡意腳本會清空資金並清除瀏覽器儲存以延緩調查。該活動也使用假冒的 GitHub 動態──提到 OpenClaw 開發者的倉庫與 issues──來提高可信度。創辦人 Peter Steinberger 採取平台範圍的 Discord 限制回應，包括禁止加密貨幣討論，以減少代幣主題的詐騙討論。研究人員指出了如 token-claw[.]xyz 與 watery-compost[.]today 等分發域名。已連接錢包的使用者應立即撤銷權限。發布時未有確認的損失報告，但至少有一個錢包地址被連結到該威脅。對加密交易者而言，這主要是風險管理的新聞標題，而非直接的市場驅動因素。短期內可能會增加圍繞代幣與「空投」敘事的釣魚／FUD，但沒有證據顯示價格出現鏈上市場衝擊。