Các nhà phát triển OpenClaw trên GitHub, một nền tảng dành cho hợp tác và kiểm soát phiên bản, đang trở thành mục tiêu của một chiến dịch lừa đảo sử dụng các chương trình tặng token giả để lừa nạn nhân kết nối ví tiền điện tử, sau đó bị rút sạch tài sản.
Các kẻ tấn công đã tạo các tài khoản GitHub giả và gắn thẻ các nhà phát triển trong các chuỗi vấn đề, tuyên bố rằng họ đã được chọn để nhận khoảng 5.000 đô la Mỹ giá trị token CLAW, công ty an ninh mạng có trụ sở tại Tel Aviv OX Security cho biết trong một bài đăng trên blog vào thứ Tư.
Các bài đăng của kẻ tấn công liên kết đến một bản sao gần như giống hệt trang web OpenClaw, nhưng có một điểm bổ sung quan trọng: một lời nhắc kết nối ví tiền điện tử. Sau khi kết nối ví, mã độc có thể kích hoạt các giao dịch hoặc sự chấp thuận cho phép kẻ tấn công rút tiền. Trang lừa đảo hỗ trợ các ví lớn bao gồm MetaMask, WalletConnect và Trust Wallet, mở rộng phạm vi ảnh hưởng tiềm tàng, OX cho biết.
Chiến dịch nhấn mạnh một vectơ tấn công ngày càng phổ biến trong lĩnh vực tiền mã hóa: kỹ thuật xã hội kết hợp với yêu cầu kết nối ví, thường được ngụy trang dưới dạng airdrop hoặc phần thưởng cho nhà phát triển. Bằng cách nhắm vào người dùng GitHub đã tương tác với các kho lưu trữ liên quan đến OpenClaw, những kẻ tấn công đã làm cho các cuộc tiếp cận này trông đáng tin cậy hơn.
OpenClaw là một khung công cụ AI nguồn mở và công cụ phát triển vừa thu hút sự chú ý, cũng như tranh cãi, do các vụ lừa đảo liên quan đến tiền điện tử lợi dụng tên của nó.
Peter Steinberger, người sáng lập OpenClaw, đã nói vào tháng trước rằng ông sắp xóa toàn bộ mã nguồn vì crypto. "Tôi không biết rằng họ không chỉ giỏi bắt nạt, mà còn rất giỏi trong việc sử dụng các script và công cụ."
Lời tuyên bố của anh ấy theo sau một lệnh cấm hoàn toàn mà anh ấy áp đặt đối với mọi đề cập đến tiền mã hóa, bao gồm bitcoin BTC$69,216.55, trên Discord của dự án sau khi các kẻ lừa đảo vào tháng Một đã chiếm quyền kiểm soát các tài khoản cũ của OpenClaw. Những kẻ tấn công đã quảng bá một token giả CLAWD, đạt vốn hóa thị trường tạm thời $16 triệu trước khi sụp đổ sau khi Steinberger công khai phủ nhận bất kỳ sự liên quan nào.