На GitHub обнаружена фишинговая атака, нацеленная на разработчиков OpenClaw, с использованием криптовалют

Основные моменты статьи:

• Фишинговая атака, маскирующаяся под "бесплатную раздачу токенов" на GitHub.
• На данный момент сообщений о жертвах нет.

Поддельное сообщение о "бесплатном получении токенов на сумму 7,5 миллиона иен"

Была обнаружена фишинговая атака, нацеленная на разработчиков AI-инструмента "OpenClaw". Компания безопасности OX Security сообщила об этом 19 числа.

Злоумышленники отправляют разработчикам сообщение на GitHub, в котором говорится: "Вы были выбраны специально. Вы можете получить токены $CLAW (стоимостью примерно 7,5 миллиона иен) бесплатно", и перенаправляют их на поддельный сайт.

Дизайн сайта практически идентичен официальному сайту OpenClaw, за исключением кнопки "Подключите свой кошелек, чтобы получить токены". Подключение кошелька позволяет злоумышленникам украсть все криптовалюты, хранящиеся в нем.

OpenClaw - это AI-агент, который в последнее время привлек большое внимание, и это популярный проект, набравший более 320 000 звезд на GitHub. Считается, что злоумышленники выбрали OpenClaw из-за его известности.

Злоумышленники предварительно составили список разработчиков, поставивших лайки OpenClaw, и выбирали цели, и характерной особенностью является то, что сообщения выглядят как личные обращения.

Поддельные аккаунты были удалены вскоре после обнаружения, и на данный момент сообщения о жертвах не поступали. Компания OX Security призывает: "Если вы получили сообщение о бесплатной раздаче токенов на GitHub, не подключайте свой кошелек к сайту, на который он ведет". В принципе, подключение кошелька к незнакомому сайту следует рассматривать как мошенничество.

Связанные материалы: В AI-агенте ClawHub обнаружен вредоносный код, предупреждение о краже криптовалюты

Связанные материалы: Секретная служба США и другие проводят международную операцию против мошенничества, нацеленного на пользователей криптовалют

Специальный репортаж CoinPost New!

📊Руководство по инвестициям: Начните инвестирование в экосистеме SBI | Комплексное руководство, сочетающее криптовалюты, акции и NISA→ 📈Руководство по акциям: Как начать инвестировать в акции | Объяснение основ, технического анализа, акций компаний, связанных с BTC, и криптовалютами→ 🔰Руководство по криптовалютам: Что такое криптовалюта? Объяснение для начинающих, от основ до рекомендуемых способов инвестирования [Версия 2026]→ ₿Специальный выпуск о Bitcoin: Подробное объяснение принципов работы, истории, перспектив и способов покупки→ 💊Здоровье и продуктивность: 3 добавки, которые сейчас интересуют инвесторов: для борьбы с усталостью, стрессом, недостатком сна и для контроля уровня сахара в крови→ 📝Вакансии: Крупнейшее в Японии медиа о криптовалютах CoinPost ищет новых сотрудников→