Разработчики OpenClaw стали жертвами фишинговой атаки в GitHub, предлагающей поддельные раздачи токенов

Злоумышленники нацелились на разработчиков OpenClaw в GitHub и заманивают жертв поддельными раздачами токенов CLAW на сумму 5000 долларов, которые ведут на сайты, сливающие средства с кошельков.

Фишинговые страницы очень похожи на настоящий веб-сайт OpenClaw, но содержат запросы на подключение популярных крипто-кошельков, таких как MetaMask, WalletConnect и Trust Wallet, что позволяет совершать вредоносные транзакции после того, как пользователи предоставляют доступ.

Эта кампания является частью серии крипто-мошенничеств, использующих название OpenClaw, что ранее побудило основателя Питера Штайнбергера запретить все обсуждения криптовалют на Discord-сервере проекта, после того как поддельный токен временно достиг рыночной капитализации в 16 миллионов долларов.

Разработчики OpenClaw в GitHub, платформе для совместной работы и контроля версий, подвергаются атаке.

Злоумышленники создали поддельные аккаунты в GitHub и отмечали разработчиков в обсуждениях, заявляя, что они были выбраны для получения примерно 5000 долларов в токенах CLAW, сообщила в среду компания по кибербезопасности OX Security, базирующаяся в Тель-Авиве.

Сообщения злоумышленников содержат ссылки на почти идентичную копию веб-сайта OpenClaw, но с важным дополнением: запросом на подключение крипто-кошелька. После подключения кошелька вредоносный код может инициировать транзакции или запросы на подтверждение, которые позволяют злоумышленникам выводить средства. Фишинговая страница поддерживает популярные кошельки, включая MetaMask, WalletConnect и Trust Wallet, что увеличивает потенциальный ущерб, сообщила OX.

Эта кампания подчеркивает все более распространенный вектор атаки в криптовалюте: социальная инженерия в сочетании с запросами на подключение кошельков, часто маскирующимися под раздачи или вознаграждения для разработчиков. Нацеливаясь на пользователей GitHub, которые взаимодействовали с репозиториями, связанными с OpenClaw, злоумышленники сделали предложение более правдоподобным.

OpenClaw — это платформа и инструмент для разработчиков, предназначенные для создания AI-агентов, которые недавно привлекли внимание и вызвали споры из-за крипто-мошенничеств, использующих его название.