Кампания фишинга в GitHub, нацеленная на разработчиков OpenClaw, использовала поддельные раздачи токенов для кражи средств из криптовалютных кошельков.

PANews сообщила 19 марта, что, по данным Decrypt, компания по кибербезопасности OX Security сообщила о том, что разработчики проекта AI-агента OpenClaw подвергаются атакам с использованием фишинговых кампаний в криптовалюте. Злоумышленники создали поддельные аккаунты в GitHub, начали обсуждения в репозиториях, контролируемых нападающими, и отметили десятки разработчиков, заявив, что они выиграли приз в виде 5000 токенов CLAW, а затем перенаправили их на клонированный веб-сайт, который был почти идентичен openclaw.ai. Этот фишинговый веб-сайт содержал дополнительную кнопку "Connect Wallet" (Подключить кошелек), предназначенную для кражи активов из подключенных кошельков.

Вредоносный код был скрыт в сильно замаскированном файле JavaScript, содержащем функцию "nuke", которая очищает локальные данные браузера для затруднения криминалистического анализа. Он также шифровал информацию, такую как адреса кошельков и суммы транзакций, прежде чем отправлять ее на сервер управления (C2). Исследователи выявили предположительный зашифрованный адрес кошелька, используемый для получения украденных средств. Аккаунт был создан на прошлой неделе и удален через несколько часов; пока не подтверждено ни одного пострадавшего. OpenClaw, благодаря своей высокой популярности, стала целью мошенников, и ее сообщество в Discord ранее было заполнено криптовалютным спамом.

Ранее основатель OpenClaw предупреждал о фишинговых электронных письмах, отправляемых под видом OpenClaw.