Gli sviluppatori di OpenClaw colpiti da un attacco phishing su GitHub
By: crypto insight|2026/03/19 16:00:16
0
Condividi
Key Takeaways
- Gli sviluppatori di OpenClaw sono stati presi di mira in un sofisticato attacco di phishing su GitHub.
- Gli aggressori hanno creato falsi account GitHub e falsi airdrop per attirare gli sviluppatori.
- Una pagina clone accuratamente costruita imitava il sito ufficiale di OpenClaw, inducendo i visitatori a connettere i propri portafogli crittografici.
- L’attacco utilizzava un codice JavaScript complesso per sottrarre fondi da portafogli collegati.
WEEX Crypto News, 19 Marzo 2026
Introduzione
Recentemente, si è verificato un complesso attacco di phishing che ha preso di mira gli sviluppatori del progetto AI OpenClaw. Il tentativo fraudolento ha sfruttato GitHub per ingannare i collaboratori e sottrarre fondi dai loro portafogli crittografici. Quest’attacco è stato scoperto da OX Security, che ha identificato una campagna attiva che cercava di sfruttare il nome di OpenClaw attraverso promesse di token CLAW gratuiti.
Dettagli dell’Attacco
Creazione di Falsi Account e Siti Cloni
Gli aggressori hanno fondato falsi account su GitHub per aprire discussioni in repository controllati da loro, attirando numerosi sviluppatori. Una delle tecniche principali utilizzate è stata quella di segnalare che i destinatari erano stati selezionati per ricevere un airdrop di $5,000 in token CLAW. Gli sviluppatori venivano quindi reindirizzati a un sito web clone di openclaw.ai, che presentava un pulsante “Connetti Portafoglio” non presente sull’originale.
Uso di JavaScript Offuscato
Il sito clone contenente un file JavaScript pesantemente offuscato includeva una funzione “nuke”, progettata per cancellare la memoria locale del browser, impedendo così l’analisi forense. Inoltre, il codice acquisiva e inviava informazioni, come indirizzi di portafoglio e valori delle transazioni, a un server di comando e controllo (C2).
Misure Difensive
OX Security ha messo in evidenza come questi attacchi sfruttino l’infrastruttura legittima di GitHub e Google, rendendo difficile il rilevamento attraverso i normali filtri di sicurezza email come SPF e DKIM. Pertanto, gli sviluppatori e gli utenti devono essere vigilanti e diffidare di qualsiasi richiesta inusuale di connessione di portafogli digitali.
Conseguenze e Riflessioni
L’attacco non ha ancora identificato vittime confermate, ma la sua sofisticazione sottolinea la necessità di maggiori livelli di cautela da parte di chi segue progetti open-source molto visibili come OpenClaw. La comunità Discord di OpenClaw, ad esempio, è stata precedentemente investita
Potrebbe interessarti anche
Rapporto del mattino | Coinbase Ventures effettua il suo primo investimento in ENA; SpaceX pianifica di fissare il prezzo IPO a 135 dollari per azione
Panoramica degli eventi di mercato importanti del 3 giugno
Testo integrale e analisi del discorso dell'amministratore delegato di SanDisk alla 42ª Conferenza annuale sulle decisioni strategiche di Bernstein
Il valore fondamentale del discorso di Goeckeler risiede nell'aver fornito un quadro narrativo altamente trasparente e logicamente chiaro per la trasformazione aziendale.
Previsioni prezzo Bitcoin 2030: Ark Invest stima 710.000$
Esplora le previsioni sul prezzo di bitcoin per il 2030 di Ark Invest e Standard Chartered, oltre ai rischi principali e a come posizionare il tuo portafoglio. Analisi completa su WEEX.
Prezzo SOL oggi: quotazione Solana in tempo reale, grafici e dati di mercato
Scopri il prezzo di SOL oggi con dati in tempo reale, oltre ai fattori chiave dietro l'andamento di Solana e consigli di trading pratici. Leggi l'analisi completa su WEEX.
Cos'è un ETF Bitcoin: differenze tra spot e futures
Scopri cos'è un ETF Bitcoin, come funzionano gli ETF spot e futures e perché gli afflussi istituzionali stanno cambiando il volto di BTC nel 2026. Analisi WEEX.
Perché Bitcoin sta perdendo il 15% mentre il Nasdaq raggiunge livelli record?
Bitcoin crolla del 15% a 66.000 $ tra i timori per le tensioni geopolitiche, mentre il Nasdaq vola verso massimi storici. Analisi dei fattori macroeconomici, dei flussi degli ETF, del comportamento di retail e whale, e della correlazione nascosta tra criptovalute e azioni.
Cos'è la TradFi e perché tutti ne parlano nel 2026?
L'oro è in ripresa, SpaceX si prepara a una storica IPO e il petrolio rimane estremamente volatile. Scopri perché la TradFi è tornata al centro dell'attenzione e come i trader di criptovalute possono cogliere queste opportunità con USDT. In altre parole, la TradFi sta vivendo il suo momento più importante di sempre e i trader di criptovalute sono nella posizione ideale.
Rapporto del mattino | Strategy ha venduto 32 BTC e oltre 800.000 azioni MSTR la scorsa settimana; Binance ha annunciato ufficialmente il suo portale di trading azionario statunitense; Polymarket ha raggiunto una partnership esclusiva con OneFootball
Panoramica degli eventi di mercato importanti del 1° giugno
Bootcamp di trading WEEXPERIENCE in Polonia: come WEEX e FireCrew rendono il trading di criptovalute accessibile a tutti
Il 29 maggio, WEEX ha collaborato con Firecrew in Polonia per il bootcamp di trading WEEXPERIENCE. Leggi il riepilogo delle sessioni tenute dagli esperti su analisi tecnica, psicologia del trading e strumenti di IA che confermano la missione di WEEX di rendere il trading di criptovalute accessibile a tutti.
Il trionfo di Parigi: come il PSG ha infranto il sogno dell'Arsenal in un'emozionante finale di UCL
PSG contro Arsenal, dramma, destino e una maledizione ventennale infranta. Rivivi la finale di UCL 2026, in cui il PSG ha difeso il titolo in un'intensa lotteria dei rigori, mentre il momento d'oro di Ousmane Dembélé e un errore straziante hanno fatto la storia a Budapest.
TaiJi completa un finanziamento strategico da 3,5 milioni di dollari, con investimenti da Castrum Capital, Becker Ventures e Coinvestor Ventures
La piattaforma di market intelligence on-chain Web3 basata sull'IA TaiJi ha annunciato il completamento di un finanziamento strategico da 3,5 milioni di dollari, che accelererà la costruzione di un nuovo motore di simulazione di mercato basato sull'IA.
Bitcoin bloccato vicino ai 73.000$? Come i trader trovano opportunità in un mercato laterale a giugno
Bitcoin è bloccato vicino ai 73.000$ mentre i flussi degli ETF rallentano e l'incertezza macroeconomica mantiene i trader cauti. Ecco come le campagne a premi come WEEX Joker Party aiutano i trader a rimanere attivi durante un mercato laterale a giugno.
Come fare staking di Solana: una guida passo dopo passo per il 2026
Trova le migliori crypto AI del 2026 con selezioni basate sui dati: Bittensor, Render e progetti emergenti. Inclusi metriche on-chain, rischi e guida al trading su WEEX.
Prezzo Garantito ora disponibile su WEEX: esegui con maggiore precisione
Per offrire un'esperienza di trading sui futures più fluida, i futures di WEEX hanno lanciato la funzione "Prezzo Garantito".
L'ultima ricerca della BRI: Il futuro delle stablecoin e il panorama monetario globale
Il rapporto ritiene che le stablecoin rafforzeranno il predominio del dollaro USA nel breve termine, ponendo rischi alla sovranità monetaria dei mercati emergenti e delle economie in via di sviluppo, mentre la traiettoria a lungo termine dipenderà dai loro modelli di adozione, dalle risposte normative e dalla sinergia di...
Intervista con il maestro del macro Raoul Pal: la competizione sull'IA sta dando vita a una "singolarità economica", non rinunciate facilmente alle vostre posizioni nei prossimi quattro anni
Rispetto al Nasdaq, Bitcoin si trova attualmente in una posizione di forte ipervenduto all'interno del suo trend a lungo termine.
Why is Peter Thiel, behind Palantir, preparing an exit in Argentina?
Palantir, political risk, and the self-preservation of technological oligarchs.
La crisi di mezza età dei GP Crypto: senza PMF, non ci sarà un prossimo assegno dagli LP
Dopo aver perso il fascino delle stelle e del mare, la maggior parte dei GP Crypto che non sono riusciti a ottenere rendimenti in eccesso in questo ciclo deve lanciare pragmaticamente un prodotto con PMF, dimostrando la propria capacità di aiutare gli LP a ottenere rendimenti in eccesso attraverso mercati di nicchia o risolvendo problemi specifici per LP/partner...
Rapporto del mattino | Coinbase Ventures effettua il suo primo investimento in ENA; SpaceX pianifica di fissare il prezzo IPO a 135 dollari per azione
Panoramica degli eventi di mercato importanti del 3 giugno
Testo integrale e analisi del discorso dell'amministratore delegato di SanDisk alla 42ª Conferenza annuale sulle decisioni strategiche di Bernstein
Il valore fondamentale del discorso di Goeckeler risiede nell'aver fornito un quadro narrativo altamente trasparente e logicamente chiaro per la trasformazione aziendale.
Previsioni prezzo Bitcoin 2030: Ark Invest stima 710.000$
Esplora le previsioni sul prezzo di bitcoin per il 2030 di Ark Invest e Standard Chartered, oltre ai rischi principali e a come posizionare il tuo portafoglio. Analisi completa su WEEX.
Prezzo SOL oggi: quotazione Solana in tempo reale, grafici e dati di mercato
Scopri il prezzo di SOL oggi con dati in tempo reale, oltre ai fattori chiave dietro l'andamento di Solana e consigli di trading pratici. Leggi l'analisi completa su WEEX.
Cos'è un ETF Bitcoin: differenze tra spot e futures
Scopri cos'è un ETF Bitcoin, come funzionano gli ETF spot e futures e perché gli afflussi istituzionali stanno cambiando il volto di BTC nel 2026. Analisi WEEX.
Perché Bitcoin sta perdendo il 15% mentre il Nasdaq raggiunge livelli record?
Bitcoin crolla del 15% a 66.000 $ tra i timori per le tensioni geopolitiche, mentre il Nasdaq vola verso massimi storici. Analisi dei fattori macroeconomici, dei flussi degli ETF, del comportamento di retail e whale, e della correlazione nascosta tra criptovalute e azioni.
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Programma VIP:[email protected]
