Разработчики OpenClaw на GitHub — платформе для сотрудничества и контроля версий — становятся целями фишинговой кампании, использующей фальшивые раздачи токенов, чтобы заманить жертв в подключение криптовалютных кошельков, которые затем могут быть опустошены.
Атакующие создали фальшивые аккаунты на GitHub и упоминали разработчиков в темах проблем, утверждая, что они были выбраны для получения CLAW-токенов на сумму около 5 000 долларов США, сообщила кибербезопасностная компания OX Security из Тель-Авива в блог-посте в среду.
Посты злоумышленников содержат ссылки на почти идентичную копию веб-сайта OpenClaw, но с ключевым дополнением: запросом на подключение криптовалютного кошелька. После подключения кошелька вредоносный код может запускать транзакции или одобрения, позволяющие злоумышленникам похищать средства. Фишинговая страница поддерживает основные кошельки, включая MetaMask, WalletConnect и Trust Wallet, что расширяет потенциальный масштаб воздействия, сообщили в OX.
Кампания подчеркивает все более распространенный вектор атак в криптовалюте: социальную инженерию в сочетании с запросами на подключение кошелька, часто маскируемыми под аирдропы или вознаграждения разработчиков. Нацелившись на пользователей GitHub, взаимодействовавших с репозиториями, связанными с OpenClaw, злоумышленники сделали свои обращения более правдоподобными.
OpenClaw — это открытая фреймворка для ИИ-агентов и инструмент для разработчиков, которая недавно привлекла внимание и споры из-за криптовалютных мошенничеств, использующих её название.
Питер Штейнбергер, основатель OpenClaw, сказал в прошлом месяце, что собирался удалить всю кодовую базу из-за криптовалюты. «Я не знал, что они не только хорошо умеют преследовать, но и отлично используют скрипты и инструменты».
Его заявление следовало за всеобъемлющим запретом, который он ввел на любые упоминания криптовалют, включая bitcoin BTC$69,216.55, в Discord-проекте после того, как мошенники в январе взломали старые аккаунты OpenClaw. Хакеры продвигали фальшивый токен CLAWD, который кратковременно достиг рыночной капитализации в $16 млн, прежде чем рухнул после того, как Штейнбергер публично отрицал какое-либо участие.