針對Openclaw開發者的釣魚攻擊活動正在Github上蔓延，企圖誘使用戶連接加密錢包並暴露資金以被盜取。
加密開發者被警告有基於Github的釣魚攻擊
網絡安全公司OX Security本週報告稱，已識別出該活動，該活動冒充Openclaw生態系統，並使用假Github帳戶直接接觸開發者。
攻擊者在存儲庫中發布問題討論串並標記用戶，聲稱他們已被選中獲得價值5000美元的所謂CLAW代幣。這些訊息引導收件人前往一個設計得與openclaw.ai極為相似的假網站。主要差異在於一個錢包連接提示，一旦批准，便會啟動惡意活動。
根據OX Security的研究人員Moshe Siman Tov Bustan和Nir Zadok的說法，將錢包連接到該網站可能導致資金被盜。該活動依賴社會工程策略，使提議看起來更具針對性。研究人員認為，攻擊者可能針對曾與Openclaw相關存儲庫互動的用戶，增加他們參與的可能性。
技術分析顯示，該釣魚基礎設施包括一個重定向鏈，導向域名token-claw[.]xyz，以及一個由watery-compost[.]today托管的指揮控制伺服器。嵌入JavaScript文件的惡意代碼收集錢包資料，包括地址和交易詳情，並將其傳送給攻擊者。
OX Security還識別出一個與威脅行為者相關的錢包地址，可能用於接收被盜資金。該代碼包含用於追蹤用戶行為和從本地存儲中抹除痕跡的功能，增加了偵測和取證的難度。
儘管目前尚未報告確定的受害者，研究人員警告該活動仍在進行中並不斷演變。用戶被建議避免將加密錢包連接到陌生網站，並對Github上的未經請求的代幣贈送保持警惕。
此外，網絡安全公司Certik在同一天發布了一份專門討論“技能掃描”相關漏洞的報告。該公司評估了一個存在缺陷的概念驗證技能，該漏洞能夠繞過Openclaw系統的沙箱機制。
隨著Openclaw在大眾和加密開發者中獲得巨大關注並積極在平台上構建，這些安全動態尤為重要。
常見問題 🔎
一種針對開發者的詐騙，通過假代幣提議誘使用戶連接加密錢包。
用戶被引導到一個克隆網站，連接錢包後會啟動盜取機制。
主要是與Openclaw相關Github存儲庫互動的開發者。
避免將錢包連接到未知網站，並忽略未經請求的代幣贈送。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
幣圈最瞎劫案？駭客鑄造10億鎂DOT幣，但只偷到23萬鎂
駭客利用 Hyperbridge 跨鏈橋漏洞鑄造10億枚 Polkadot (DOT) 代幣，名義價值超11.9億美元，但因流動性不足，最終僅套現約23.7萬美元。攻擊是因為智能合約未正確驗證訊息，讓駭客成功竊取管理權並鑄幣。事件突顯市場流動性在套利成功中的關鍵角色。
CryptoCity9小時前
假冒 Ledger Live App 從跨多個區塊鏈的 50+ 名用戶竊取 950 萬美元
在蘋果的 App Store 上出現一款竄改的 Ledger Live 應用，透過竊取錢包資訊，從超過 50 名用戶手中詐走了 950 萬美元。這起事件牽涉重大損失，影響到主要投資人，引發人們對 App Store 安全性的擔憂，並促使外界討論可能對 Apple 提起訴訟。
GateNews11小時前
遭批凍結USDC速度太慢！Circle CEO：一定等法院命令才凍，拒絕私自凍結
Circle 執行長 Jeremy Allaire 表明，除非接獲法院命令或執法要求，否則公司不會主動凍結錢包位址。即便面臨駭客洗錢爭議與社群抨擊，Circle 仍堅持遵循法治原則營運。
Jeremy Allaire 確立 Circle 執法底線
-----------------------------
在全球加密貨幣市場風起雲湧之際，穩定幣發行商 Circle 的執行長 Jeremy Allaire 於南韓首爾的一場記者會上，針對市場最敏感的「資產凍結」議題發表了明確立場。他指出，Circle 雖然擁有技術手段可以凍結特定錢包位址，但除非收到法院命令或執法部門的正式指示，否則公司不
CryptoCity13小時前
攻擊者利用橋接版波卡漏洞將 $269K 轉移到 Tornado Cash
4月15日，Arkham 報告稱，利用 Bridged Polkadot 漏洞的攻擊者已將約 269,000 美元的贓款轉入 Tornado Cash，這使得資產追蹤更加困難。
GateNews13小時前
比特幣開發者提出 BIP 361 以防禦量子運算威脅
比特幣開發者提出了 BIP 361，透過凍結易受影響的地址來保護網路，抵禦量子電腦風險。該提案包含分階段計畫，協助使用者遷移到具備量子安全性的錢包，但也引發了關於使用者控制權與安全性的爭論。
GateNews13小時前
駭客利用 Obsidian 外掛程式，透過區塊鏈 C2 散播 PHANTOMPULSE 木馬程式
Elastic Security Labs 揭露，威脅行為者在 LinkedIn 和 Telegram 上冒充風險投資公司，以部署名為 PHANTOMPULSE 的 Windows RAT，並使用 Obsidian 記事本保管庫（note vaults）進行攻擊，而 Elastic Defend 已成功阻擋。
GateNews14小時前
