Купить крипто- Рынки
Фьючерсы- Спот
- Копитрейдинг
- Earn
- Еще
Хакеры атаковали разработчиков OpenClaw через фишинг на GitHub
Key Takeaways
- Злоумышленники нацелились на разработчиков OpenClaw, используя фейковые GitHub аккаунты и поддельные сайты для кражи криптовалют.
- Фишинговые сайты визуально копируют официальный сайт OpenClaw и требуют подключения криптокошелька для участия в ложных airdrop.
- Зловредный JavaScript код обфусцирован для маскировки вредоносной активности и передачи данных на серверы злоумышленников.
- Пока не подтверждено наличие пострадавших от кампании, но угроза остается актуальной.
- Разработчики OpenClaw настоятельно предупреждают о фишинговых атаках под видом их проекта.
WEEX Crypto News, 19 марта 2026
Введение в атаку
Разработчики популярного проекта искусственного интеллекта OpenClaw оказались целью сложной фишинговой кампании, направленной на кражу криптовалют из их кошельков. По данным платформы OX Security, злоумышленники создают поддельные аккаунты на GitHub, где размещают сообщения с обещанием получить $5,000 в виде фейковых CLAW токенов. Введенные в заблуждение пользователи проходят по ссылкам, ведущим на клоны сайтов, визуально похожих на openclaw.ai.
Разработка фишинга
Злоумышленники искусно замаскировали свои намерения, используя GitHub для создания видимости легитимности. Для повышения доверия они открывают треды в репозиториях, которые они контролируют, и тегают разработчиков GitHub, часто используемых OpenClaw. Фишинговые страницы включают кнопку “Подключить кошелек”, при нажатии на которую активируется кража данных.
Технические подробности атаки
Код, используемый для фишинговой кампании, тщательно обфусцирован и включён в JavaScript файл. Он предназначен для очистки данных локального хранилища браузера, что усложняет посмертный анализ и затрудняет идентификацию атаки. Код также кодирует информацию, такую как адреса кошельков и транзакции, прежде чем отправить их на C2 сервер злоумышленников.
Предварительно обнаруженный подозрительный кошелек используется для получения украденных средств. Аккаунт, связанный с кошельком, был вскоре удален, однако по-прежнему нет подтверждений по поводу конкретных жертв, которых затронули эти события.
Профилактические меры и отклики сообщества
Ранее основатель OpenClaw, Питер Штайнбергер, предостерегал пользователей от любых криптовалютных сообщений, якобы связанных с их проектом, называя их не более чем мошенническими. OpenClaw был вынужден полностью запретить все обсуждения криптовалют в своем Discord-сообществе, поскольку злоумышленники неоднократно пытались воспользоваться его популярностью для реализации мошеннических схем.
Как это отражается на разработчиках OpenClaw
Эти атаки еще раз подчеркивают значимость мер безопасности для разработчиков, работающих над популярными проектами. Злоумышленники активно используют пробелы в инфраструктуре GitHub и других легитимных платформах, чтобы маскировать свои действия и обходить традиционные системы безопасности, такие как SPF, DKIM и DMARC.
Предупреждения и рекомендации
Разработчикам OpenClaw, и не только им, рекомендуется проявлять бдительность и тщательно проверять все сомнительные сообщения и ссылки, особенно через такие платформы, как GitHub и Google Services. Настоятельно рекомендуется избегать подключения своих криптокошельков к подозрительным сайтам и проверять подлинность всех предлагаемых airdrop.
Заключение
Фишинговые атаки на OpenClaw подчеркивают важность повышенного внимания к мерам цифровой безопасности для защиты от кражи средств. Проекты, которые стремительно набирают популярность, особенно подвержены нападкам, и важно быть готовыми дать достойный отпор злоумышленникам. WEEX продолжает поддерживать безопасность своей платформы и всех пользователей на всех этапах взаимодействия.
[Откройте аккаунт на WEEX сегодня](https://www.weex.com/register?vipCode=vrmi) и пользуйтесь преимуществами безопасности и простоты работы с криптовалютой.
FAQ
Что представляет собой фишинговая кампания, направленная на OpenClaw?
Фишинговая кампания, направленная на разработчиков OpenClaw, использует фейковые аккаунты GitHub и поддельные сайты для кражи криптовалют из криптокошельков пользователей под видом ложных airdrop.
Как злоумышленники эксплуатируют GitHub для этих атак?
Злоумышленники создают поддельные репозитории на GitHub и прикрепляют сообщения с ложными заявлениями о выигрышах в CLAW токенах, чтобы заставить разработчиков перейти на фальшивые сайты и подключить свои кошельки.
Какие меры безопасности должны принимать разработчики?
Разработчикам рекомендуется быть осторожными с подозрительными сообщениями и ссылками, избегать подключения кошельков к незнакомым сайтам и проверять подлинность любых предложений airdrop.
Есть ли подтверждённые пострадавшие от этой атаки?
На данный момент нет подтвержденных случаев пострадавших, хотя кампания продолжается и угрозы остаются актуальными.
Кто предупреждает о мошеннических действиях?
Предупреждения исходят от основателя OpenClaw, Питера Штайнбергера, и платформы безопасности OX Security, которые выявили и освещают эту фишинговую кампанию.
Вам также может понравиться
Бонус за автоматическое начисление в 2026 году: WEEX против Binance против Bybit против OKX против Kraken (только 1 из них приносит дополнительную прибыль)
Автоматический заработок в 2026 году: Binance? Байбит? Дополнительных бонусов нет. Только WEEX предоставляет реферальную программу с бонусами +0,5% + 300% годовых. Ограниченное по времени предложение. Узнайте, сколько еще вы можете заработать.
Auto Earn 2026: WEEX предлагает дополнительный бонус 0,5% + бонус 300% годовых — больше, чем Binance и Bybit?
Большинство бирж предлагают Auto Earn, но только WEEX добавляет дополнительный бонус 0.5% на рост баланса + 300% годовых вознаграждений за рефералов в 2026 году. Вот как WEEX сравнивается с Binance, Bybit, OKX и Kraken — и почему вы можете заработать больше с помощью простого переключателя.
Семь зеленых свечей встречают трех белых солдат | Сборник новостей Rewire Morning
Цена золота возвращается к отметке $4800, где находится максимум в этом году?
Самый мощный ИИ Anthropic на Земле был настолько силен, что заставил Уолл-стрит провести экстренное заседание, но JPMorgan отсутствовал с его "антидотом"
Почему Covenant AI покинула Bittensor?
Рейтинг бирж за март: Рынок в целом сокращается, объем спотовой торговли продемонстрировал редкое падение более чем на 20%
После того, как количество узлов сократилось на 70%, Solana в этот раз обеспокоена
Утренние новости | Binance официально запускает рынок предсказаний; Circle представляет решение для расчетов в стейблкоинах; Bitmine допущен к котировкам на основной площадке NYSE
WEEX OTC теперь поддерживает депозиты в евро через банковский перевод SEPA
Чтобы обеспечить более гладкий и доступный способ входа в фиат, WEEX OTC добавил Банковский перевод SEPA.
Гипербит, чтобы запустить "банк" на Хайперликвид
Макроэкономический анализ рынка криптовалют: Прекращение огня между США и Ираном, время переоценить рисковые активы
Стейблкоины достигли 315 миллиардов долларов в 2026 году: Почему это самая большая тенденция в криптовалюте прямо сейчас
Биткойн может формировать свое дно 2026 года около 65 тысяч долларов. Посмотрите, как тарифные шоки, притоки ETF и геополитические сигналы могут сформировать следующий прорыв BTC к 75 тысячам долларов.
Формирует ли Биткойн дно в 2026 году? Как тарифный шок и прекращение огня могут подтолкнуть BTC к $75K
Биткойн может формировать свое дно 2026 года около $65K. Узнайте, как тарифные шоки, приток средств в ETF и прекращение огня в Иране могут повлиять на следующий рывок BTC к $75K.
Исследование Тигра: Комплексный анализ наиболее прибыльных бизнесов и их бизнес-моделей в области криптовалют
Почему перемирие между США и Ираном обречено на несостоятельность?
Начиная с мира криптовалют, что делает Hermes Agent самым серьезным конкурентом OpenClaw?
Ближневосточный игрок "Под радаром" станет звездой рынка прогнозов на ЧМ-2026?
Бонус за автоматическое начисление в 2026 году: WEEX против Binance против Bybit против OKX против Kraken (только 1 из них приносит дополнительную прибыль)
Автоматический заработок в 2026 году: Binance? Байбит? Дополнительных бонусов нет. Только WEEX предоставляет реферальную программу с бонусами +0,5% + 300% годовых. Ограниченное по времени предложение. Узнайте, сколько еще вы можете заработать.
Auto Earn 2026: WEEX предлагает дополнительный бонус 0,5% + бонус 300% годовых — больше, чем Binance и Bybit?
Большинство бирж предлагают Auto Earn, но только WEEX добавляет дополнительный бонус 0.5% на рост баланса + 300% годовых вознаграждений за рефералов в 2026 году. Вот как WEEX сравнивается с Binance, Bybit, OKX и Kraken — и почему вы можете заработать больше с помощью простого переключателя.
App