GitHub 釣魚詐騙鎖定 OpenClaw 開發者

「感謝您在 GitHub 上的貢獻。我們分析了您的個人資料，並選擇了開發者來獲得 OpenClaw 的分配。」這是數百名開發者從假冒的 GitHub 帳戶收到的訊息，而這是一個誘餌。

安全平台 OX Security 發布了一份報告，詳細說明了一場積極的網路釣魚活動，該活動專門針對 OpenClaw 專案的貢獻者。這種設置是經過計算的：攻擊者創建一次性使用的 GitHub 帳戶，在攻擊者控制的儲存庫中開啟 issue 討論串，並標記已收藏 OpenClaw 相關儲存庫的開發者。訊息聲稱他們贏得了價值 5,000 美元的 $CLAW 代幣，並將他們引導至一個看起來與 openclaw.ai 極為相似的網站，其中還包含一個新添加的「連接您的錢包」按鈕。

攻擊如何展開

假冒網站 token-claw[.]xyz 是真實 OpenClaw 首頁的近乎完美的複製，但增加了一個關鍵功能：錢包連接提示。一旦開發者連接他們的錢包，惡意程式碼就會開始運作。

OX Security 的分析，在其完整分析中詳細介紹，發現了隱藏在一個名為 "eleven.js" 的高度混淆的 JavaScript 檔案中的錢包耗盡邏輯。在進行反混淆後，研究人員發現了一個內建的 「nuke」函數，一旦完成，它就會清除瀏覽器本地儲存中的所有竊取錢包的數據，特別是為了阻礙鑑識調查。

惡意軟體透過包含 PromptTx、Approved 和 Declined 的命令來追蹤受害者的互動，然後將編碼的數據傳送回命令與控制 (C2) 伺服器。該編碼的酬載包含錢包地址、交易價值和帳戶名稱。

研究人員確定了一個被認為屬於威脅行為者的加密錢包地址：0x6981E9EA7023a8407E4B08ad97f186A5CBDaFCf5。在報告時，它尚未發送或接收任何資金。

為何 OpenClaw 成為目標

事情是這樣的：OpenClaw 之所以會進入詐騙者的視線並非偶然。在 OpenAI 執行長 Sam Altman 宣布 OpenClaw 創始人 Peter Steinberger 將領導該公司在個人 AI 代理領域的發展後，這個自託管的 AI 代理框架的知名度爆炸性增長。在被 OpenAI 收購後，該專案達到了 32.3 萬個 GitHub 星標，使其貢獻者群體成為目前 AI 領域最知名的開發者社群之一。

這種形象正是吸引不良行為者的原因。OX Security 指出，攻擊者似乎利用 GitHub 的星標功能來識別和鎖定那些標記了 OpenClaw 儲存庫的使用者，使得虛假的空投訊息感覺異常具體和可信。

這也不是 OpenClaw 第一次與加密貨幣投機行為打交道。Steinberger 先前曾告訴 Decrypt，加密貨幣垃圾訊息幾乎「每半小時」就充斥著 OpenClaw 的 Discord，最終迫使全面禁止所有與幣相關的討論。