Рост популярности OpenClaw спровоцировал фишинговую кампанию, нацеленную на криптокошельки разработчиков

Злоумышленники используют растущую популярность проекта OpenClaw, платформы с открытым исходным кодом для создания AI-агентов, для проведения фишинговой кампании, направленной на кражу криптовалюты из кошельков разработчиков, сообщает компания по кибербезопасности OX Security.

В отчете, опубликованном в среду, OX заявила, что злоумышленники создали поддельные аккаунты в GitHub, открыли темы обсуждений в репозиториях, контролируемых ими, и связались с десятками разработчиков, сообщая им, что они были выбраны для получения 5000 долларов США в токенах "CLAW".

Злоумышленники направляли жертв на вредоносный сайт, обманывая их, чтобы они подключили свои кошельки для получения фальшивых вознаграждений. По данным OX, веб-страница была практически идентичной официальному сайту OpenClaw, но с одним важным дополнением: кнопкой "Подключить кошелек", предназначенной для кражи средств из кошелька.

OX сообщила, что кампания распространялась через репозитории GitHub и электронные письма, чтобы казаться законными расширениями или инструментами, связанными с экосистемой OpenClaw.

Масштабы этой активности остаются неясными. Издание The Block обратилось в OX Security за дополнительной информацией.

Мошеннические обращения

Эта фишинговая кампания совпадает с растущей популярностью OpenClaw среди разработчиков и малых предприятий, стремящихся автоматизировать рабочие процессы. На сегодняшний день страница OpenClaw в GitHub получила более 324 000 "звезд", что делает ее девятой по популярности среди всех репозиториев в мире.

В прошлом месяце создатель OpenClaw, Питер Штайнбергер, присоединился к OpenAI, что повысило узнаваемость проекта. OpenClaw продолжает функционировать как инициатива с открытым исходным кодом, поддерживаемая OpenAI, при этом он действует в рамках независимой организации.

Недавно Штайнбергер предупредил пользователей, что любые обращения, связанные с криптовалютами и упоминающие OpenClaw, следует считать мошенническими.

"Друзья, если вы получаете электронные письма о криптовалютах с веб-сайтов, заявляющих о связи с OpenClaw, это ВСЕГДА мошенничество", - написал Штайнбергер в среду в X, добавив, что проект не является коммерческим и никогда не проводил бы подобных акций.

OX также рекомендовала пользователям блокировать вредоносные домены token-claw[.]xyz и watery-compost[.]today, а также относиться с подозрением к любым темам обсуждения в GitHub, рекламирующим раздачи токенов.

Отказ от ответственности: The Block - это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является основным LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, содержательную и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена исключительно в информационных целях. Она не является и не может использоваться в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.