OpenClaw Creator Warns of Crypto Phishing Wave: ‘We Would Never Do That’
Создатель OpenClaw предупреждает о волне фишинга в криптовалюте: «Мы бы никогда так не поступили»
Питер Штайнбергер, создатель open-source AI-ассистента OpenClaw, 19 марта выпустил публичное предупреждение. Он призвал пользователей относиться ко всем электронным письмам, связанным с криптовалютой и заявляющим о связи с проектом, как к мошенничеству. Проект «open source и некоммерческий», — написал Штайнбергер в X. Он посоветовал пользователям полагаться только на официальный веб-сайт и проявлять скептицизм по отношению к коммерческим оболочкам.
Этот инцидент стал очередной главой в затяжном конфликте между Штайнбергером и крипто-спекулянтами, которые преследовали, подделывали и использовали его проект с тех пор, как он впервые стал вирусным в январе.
Поддельные раздачи токенов нацелены на разработчиков по всему миру
Предупреждение прозвучало в связи с тем, что несколько разработчиков сообщили о получении поддельных электронных писем, предлагающих фальшивые раздачи токенов $CLAW. Фишинговые письма, по-видимому, отправляются с адресов уведомлений GitHub, что придает им видимость легитимности. В них предлагается получить 5000 токенов CLAW и предлагается зарегистрировать кошельки через подозрительные ссылки Google.
[Изображение: Скриншот фишингового письма]
Источник: X.com через @catolicc
Скриншоты, опубликованные в X, демонстрируют скоординированную кампанию, нацеленную на участников GitHub с практически идентичными сообщениями. В письмах упоминается «Раздача токенов для участников GitHub OpenClaw» от таких аккаунтов, как «ClawFunding» и «ClawReward». В каждом сообщении перечисляются предполагаемые «Выбранные участники», чтобы создать у получателей ложное чувство эксклюзивности. Некоторые версии были переведены на испанский язык, что указывает на то, что кампания охватывает несколько регионов.
Исследователь безопасности Aoke Quant предположил, что злоумышленники собирали информацию о разработчиках непосредственно с GitHub для массовой рассылки. Разработчик Даниэль Санчес выразил преобладающее мнение: нежелательные предложения о получении бесплатных денег, скорее всего, являются мошенничеством. Он добавил, что open-source проекты не имеют причин проводить какие-либо крипто-розыгрыши.
Месяцы преследований и неудачная ребрендинг
Последняя волна фишинга — это не единичный случай, а эскалация месячного преследования. С тех пор как OpenClaw впервые стал вирусным под названием Clawdbot в конце января, крипто-мошенники неоднократно нацеливались на проект. Кто-то создал несанкционированный мем-токен на Solana, который упал на 96% за один день.
Штайнбергеру пришлось полностью запретить все обсуждения криптовалют на сервере Discord проекта. Его лента уведомлений в X стала «непригодной для использования» из-за постоянного потока хешей токенов и сообщений.
Ребята, если вы получаете электронные письма о криптовалюте с веб-сайтов, заявляющих о связи с OpenClaw, это ВСЕГДА мошенничество.
Мы бы никогда так не поступили. Проект является open source и некоммерческим. Используйте официальный веб-сайт. Будьте скептически настроены по отношению к тем, кто пытается создавать коммерческие оболочки поверх него.
— Peter Steinberger 🦞 (@steipete) 18 марта 2026 года
Ситуация ухудшилась, когда компания Anthropic попросила Штайндербера переименовать бота из-за проблем с товарным знаком. Он изменил название с Clawdbot на Moltbot, но мошенники в сфере криптовалют были готовы нанести удар немедленно. В течение пяти секунд после смены названия, злоумышленники захватили оригинальный аккаунт, чтобы продвигать новые токены. Они распространяли вредоносное ПО с взломанного аккаунта, прежде чем Штайндербер смог должным образом обеспечить безопасность перехода. Его имя пользователя GitHub было украдено примерно через 30 секунд и использовалось для распространения вредоносного кода. Он описал этот опыт как "самую ужасную форму онлайн-преследования", которую он когда-либо испытывал.
Попытка OpenAI не остановила мошенников
В феврале 2026 года компания OpenAI пригласила Штайндербера возглавить подразделение персональных ИИ-агентов под руководством Сэма Альтмана. Штайндербер принял предложение, заявив, что это самый быстрый способ воплотить его видение в жизнь для всех. OpenClaw продолжает существовать как проект с открытым исходным кодом, теперь поддерживаемый инфраструктурой и ресурсами OpenAI. Однако очевидно, что переход в крупную технологическую компанию не отпугнула мошенников от использования этого бренда.
Компания SlowMist ранее предупреждала, что экземпляры Clawdbot раскрывают ключи API и личные журналы чатов. Исследователь Jamieson O’Reilly обнаружил, что неаутентифицированные экземпляры оставляют сотни учетных данных в открытом доступе. Эти уязвимости в безопасности могли предоставить мошенникам данные, необходимые для создания убедительных фишинговых писем.
Для Штайндербера сообщение остается неизменным: никогда не будет никакой криптовалюты, и любое утверждение об обратном является мошенничеством.