Разработчиков OpenClaw подвергли фишинговой атаке в GitHub, используя фальшивые раздачи токенов для кражи средств из криптокошельков.

По данным Decrypt, злоумышленники использовали поддельные аккаунты в GitHub на контролируемых ими репозиториях, чтобы объявить о фальшивой раздаче токенов CLAW стоимостью 5000 долларов США. Затем они перенаправляли пользователей на поддельные сайты, имитирующие openclaw.ai, и, используя скрытые подсказки "подключить кошелек" и сложный JavaScript-код, осуществляли кражу средств. Эти аккаунты часто удалялись через несколько часов после создания. На данный момент количество пострадавших не установлено. Специалисты по безопасности рекомендуют блокировать связанные вредоносные домены и избегать подключения кошельков к неизвестным сайтам. Пользователям, уже подключившим кошельки, рекомендуется немедленно отозвать предоставленные разрешения.