Gli sviluppatori di OpenClaw colpiti da un attacco phishing su GitHub

By: crypto insight|2026/03/20 00:00:18
0
Condividi
copy
aiai
cryptocrypto
discorddiscord
securitysecurity

Key Takeaways

  • Gli sviluppatori di OpenClaw sono stati presi di mira in un sofisticato attacco di phishing su GitHub.
  • Gli aggressori hanno creato falsi account GitHub e falsi airdrop per attirare gli sviluppatori.
  • Una pagina clone accuratamente costruita imitava il sito ufficiale di OpenClaw, inducendo i visitatori a connettere i propri portafogli crittografici.
  • L’attacco utilizzava un codice JavaScript complesso per sottrarre fondi da portafogli collegati.

WEEX Crypto News, 19 Marzo 2026

Introduzione

Recentemente, si è verificato un complesso attacco di phishing che ha preso di mira gli sviluppatori del progetto AI OpenClaw. Il tentativo fraudolento ha sfruttato GitHub per ingannare i collaboratori e sottrarre fondi dai loro portafogli crittografici. Quest’attacco è stato scoperto da OX Security, che ha identificato una campagna attiva che cercava di sfruttare il nome di OpenClaw attraverso promesse di token CLAW gratuiti.

Dettagli dell’Attacco

Creazione di Falsi Account e Siti Cloni

Gli aggressori hanno fondato falsi account su GitHub per aprire discussioni in repository controllati da loro, attirando numerosi sviluppatori. Una delle tecniche principali utilizzate è stata quella di segnalare che i destinatari erano stati selezionati per ricevere un airdrop di $5,000 in token CLAW. Gli sviluppatori venivano quindi reindirizzati a un sito web clone di openclaw.ai, che presentava un pulsante “Connetti Portafoglio” non presente sull’originale.

Uso di JavaScript Offuscato

Il sito clone contenente un file JavaScript pesantemente offuscato includeva una funzione “nuke”, progettata per cancellare la memoria locale del browser, impedendo così l’analisi forense. Inoltre, il codice acquisiva e inviava informazioni, come indirizzi di portafoglio e valori delle transazioni, a un server di comando e controllo (C2).

Misure Difensive

OX Security ha messo in evidenza come questi attacchi sfruttino l’infrastruttura legittima di GitHub e Google, rendendo difficile il rilevamento attraverso i normali filtri di sicurezza email come SPF e DKIM. Pertanto, gli sviluppatori e gli utenti devono essere vigilanti e diffidare di qualsiasi richiesta inusuale di connessione di portafogli digitali.

Prezzo di --

--

Conseguenze e Riflessioni

L’attacco non ha ancora identificato vittime confermate, ma la sua sofisticazione sottolinea la necessità di maggiori livelli di cautela da parte di chi segue progetti open-source molto visibili come OpenClaw. La comunità Discord di OpenClaw, ad esempio, è stata precedentemente investita

Potrebbe interessarti anche

Bitcoin Reaches Key Structural Level: Understanding the Implications for Investors

Punti chiave: il calo del prezzo di Bitcoin a 60.000 $ segna un livello strutturale critico con significative implicazioni di mercato. Gli istituzionali statunitensi…

Bitcoin Faces Potential Drop to $55K: What Analysts Are Saying

Punti chiave Gli analisti prevedono che Bitcoin potrebbe scendere a 55.000$ se gli attuali livelli di supporto dovessero cedere. C'è una probabilità del 25%…

Tether Earns Billions on US Treasuries, Fuels Stablecoin Disruption

Punti chiave: Tether è diventata un attore di rilievo nel mercato dei titoli di Stato USA, classificandosi come il 17° detentore…

Bitcoin Analysts Predict Possible Price Drop to $55,000

Punti chiave: il prezzo di Bitcoin sta affrontando potenziali rotture dei supporti, con gli analisti che avvertono di un possibile calo a…

Bitcoin Faces Critical $55,000 Threshold Amid Market Shifts

Punti chiave La soglia cruciale di 55.000$ di Bitcoin potrebbe determinare i futuri movimenti di mercato. Il deflusso dagli ETF indica un probabile…

Ethereum Price Plummets as Panic Selling Rises

Punti chiave Il prezzo di Ethereum è sceso drasticamente del 29% nell'ultima settimana, scendendo sotto i 2.000 $ e toccando…

Fai trading e guadagna
Più trading · Più guadagni · Sconti
Fai trading e guadagnaVinci WXT

Contenuti

Monete popolari

Ultime notizie crypto

06:42

The probability of the Federal Reserve keeping interest rates unchanged in June is 96.8%, and in July, it is 85.4%

According to Jinshi News, the CME "FedWatch" shows that the probability of the Federal Reserve keeping interest rates unchanged until June is 96.8%, while the probability of a cumulative rate hike of 25 basis points is 3.2%. By July, the probability of keeping interest rates unchanged is 85.4%, the ...
04:45

NVIDIA announced Q1 financial report: Revenue was $81.6 billion, data center business revenue was $75.2 billion

NVIDIA (NVDA.O) released its financial report after the U.S. stock market closed on Wednesday. For Q1 ending April 26, 2026, revenue was $81.6 billion, a 20% increase from the previous quarter and an 85% increase year-over-year, with market expectations at $78.672 billion. Revenue from the data cent...
04:45

The Federal Reserve is seeking feedback on the "streamlined master account" framework, proposing to allow cryptocurrency companies to access its payment system

Crypto journalist Eleanor Terrett revealed that the Federal Reserve has issued a notice for public comment and proposed rulemaking regarding payment accounts (i.e., "streamlined master accounts"), allowing eligible fintech and crypto companies to access the Federal Reserve's payment system for clear...
04:45

Anthropic financing document disclosure: Q2 revenue is expected to reach $10.9 billion, achieving profitability at the operational level for the first time

According to WSJ, Anthropic's revenue is expected to reach $10.9 billion in the second quarter, more than doubling from $4.8 billion in the first quarter, and it will achieve profitability at the operational level for the first time. Due to its enormous computing power requirements, the company may ...
04:45

U.S. bipartisan lawmakers reintroduce the Equality Act, promote cryptocurrency tax reform, and call for the IRS to study a tax exemption mechanism for small transactions

According to CoinDesk, bipartisan lawmakers Steven Horsford, Max Miller, Suzan DelBene, and Mike Carey jointly reintroduced the "Digital Asset Protection, Accountability, Regulatory, Innovation, Taxation, and Revenue Act" (also known as the "Equality Act") this Wednesday. The new version of the bill...
Leggi di più
Community
iconiconiconiconiconiconicon
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Programma VIP:[email protected]