Разработчики OpenClaw стали жертвами фишинговой атаки в GitHub, предлагающей фальшивые раздачи токенов

Разработчики OpenClaw в GitHub, платформе для совместной работы и контроля версий, стали целью фишинговой кампании, использующей фальшивые раздачи токенов для привлечения жертв, которые подключают криптокошельки, которые затем могут быть опустошены.

Злоумышленники создали поддельные аккаунты в GitHub и отмечали разработчиков в обсуждениях, заявляя, что они были выбраны для получения примерно 5000 долларов США в токенах CLAW, сообщила в среду компания по кибербезопасности OX Security, базирующаяся в Тель-Авиве.

Сообщения злоумышленников содержат ссылки на почти идентичную копию веб-сайта OpenClaw, но с одним важным дополнением: предложение подключить криптокошелек. После подключения кошелька вредоносный код может инициировать транзакции или подтверждения, которые позволяют злоумышленникам выводить средства. Фишинговая страница поддерживает основные кошельки, включая MetaMask, WalletConnect и Trust Wallet, что расширяет потенциальное воздействие, сообщила OX.

Эта кампания подчеркивает все более распространенный вектор атаки в криптовалюте: социальная инженерия в сочетании с запросами на подключение кошельков, часто замаскированными под раздачи или вознаграждения для разработчиков. Нацелившись на пользователей GitHub, которые взаимодействовали с репозиториями, связанными с OpenClaw, злоумышленники сделали обращение более правдоподобным.

OpenClaw — это открытая платформа и инструмент для разработчиков, предназначенные для создания ИИ-агентов, которые недавно привлекли внимание и вызвали споры из-за криптовалютных мошенничеств, использующих его название.

Питер Штайнбергер, основатель OpenClaw, заявил в прошлом месяце, что собирается удалить весь код из-за криптовалюты. "Я не знал, что они не только хорошо умеют преследовать, но и очень хорошо умеют использовать скрипты и инструменты".

Это заявление последовало за всеобъемлющим запретом на любые упоминания криптовалюты, включая биткоин, в Discord-сервере проекта после того, как в январе мошенники захватили старые аккаунты OpenClaw. Хакеры продвигали фальшивый токен CLAWD, который ненадолго достиг рыночной капитализации в 16 миллионов долларов, прежде чем обрушился после того, как Штайнбергер публично отрицал свою причастность.