Các nhà phát triển OpenClaw bị nhắm mục tiêu trong cuộc tấn công lừa đảo trên GitHub thông qua airdrop giả

ChainCatcher đưa tin, theo thông tin thị trường, nền tảng bảo mật OX Security tiết lộ, các nhà phát triển của dự án AI agent OpenClaw đang trở thành mục tiêu của các hoạt động lừa đảo tiền điện tử. Kẻ tấn công đã tạo các tài khoản GitHub giả mạo, mở các vấn đề trong kho lưu trữ do chúng kiểm soát và @ hàng chục nhà phát triển, tuyên bố rằng họ đã giành được phần thưởng 5.000 USD CLAW và hướng dẫn đến một trang web sao chép gần như giống hệt openclaw.ai. Trang web lừa đảo này có thêm một nút “Kết nối ví”, nhằm đánh cắp tài sản trong ví đã kết nối. Mã độc được ẩn trong tệp JavaScript đã được làm hỗn loạn sâu sắc, có chức năng “nuke” để xóa dữ liệu lưu trữ cục bộ trên trình duyệt nhằm cản trở phân tích điều tra, đồng thời mã hóa và gửi thông tin như địa chỉ ví, giá trị giao dịch về máy chủ C2. Các nhà nghiên cứu đã xác định được một địa chỉ ví tiền điện tử nghi ngờ được sử dụng để nhận tiền bị đánh cắp. Tài khoản liên quan được tạo ra vào tuần trước và bị xóa chỉ sau vài giờ; hiện chưa có nạn nhân nào được xác nhận. OpenClaw, do mức độ quan tâm cao, đã trở thành mục tiêu của các kẻ lừa đảo, và cộng đồng Discord của nó trước đó cũng đã bị tràn ngập tin nhắn rác tiền điện tử. Trước đó, nhà sáng lập OpenClaw đã cảnh báo người dùng hãy cảnh giác với các email lừa đảo giả danh OpenClaw.