OpenClaw 개발자들, 가짜 토큰 에어드롭을 제안하는 GitHub 피싱 사기에 표적돼
보안 연구원들은 공격자들이 GitHub에서 OpenClaw을 사칭하여, 가짜 CLAW 토큰 경품을 통해 개발자들을 유인하고, 사용자가 자신의 암호화폐 지갑을 연결하도록 속이고 있다고 밝혔습니다.
- 해커들이 GitHub에서 OpenClaw 개발자들을 타겟으로 삼아, 가짜 $5,000 CLAW 토큰 증정 이벤트로 피해자를 유인하여 지갑을 비우는 사이트로 유도하고 있습니다.
- 피싱 페이지는 실제 OpenClaw 웹사이트를 면밀히 모방하며 MetaMask, WalletConnect, Trust Wallet 등 주요 암호화폐 지갑 연결을 요구하는 프롬프트를 추가하여, 사용자가 접근 권한을 승인하면 악의적인 거래가 실행될 수 있도록 합니다.
- 이 캠페인은 OpenClaw의 이름을 악용한 일련의 암호화폐 관련 사기를 기반으로 하며, 이전에 창립자 Peter Steinberger가 가짜 토큰이 잠시 동안 1,600만 달러의 시가총액에 도달한 후 프로젝트의 Discord에서 모든 암호화폐 논의를 금지하도록 조치한 바 있습니다.
협업 및 버전 관리를 위한 플랫폼인 GitHub에서 OpenClaw 개발자들이 의 표적이 되고 있습니다피싱 캠페인 가짜 토큰 증정을 이용해 피해자들을 유인하여 암호화폐 지갑을 연결하게 한 후 지갑을 비우는 행위.
공격자들은 가짜 GitHub 계정을 만들고 개발자들을 이슈 스레드에서 태그하며 약 5,000달러 상당의 CLAW 토큰을 받을 수 있도록 선정되었다고 주장했다고 텔아비브 기반 사이버보안 기업 OX Security가 수요일 블로그 게시물에서 밝혔다.
공격자들의 게시물은 OpenClaw 웹사이트와 거의 동일한 클론 사이트로 연결되지만, 중요한 추가 기능이 있습니다: 암호화폐 지갑 연결 요청입니다. 지갑이 연결되면 악성 코드가 트랜잭션이나 승인 요청을 유발하여 공격자가 자금을 빼돌릴 수 있습니다. 피싱 페이지는 MetaMask, WalletConnect, Trust Wallet 등 주요 지갑을 지원하여 잠재적인 피해 범위를 확대하고 있다고 OX는 밝혔습니다.
이 캠페인은 암호화폐 분야에서 점점 더 흔해지는 공격 벡터를 부각시킨다. 소셜 엔지니어링과 지갑 연결 요청이 결합된 형태로, 종종 에어드롭이나 개발자 보상으로 위장된다. 공격자들은 OpenClaw 관련 저장소와 상호작용한 GitHub 사용자를 타겟팅하여 접근의 신뢰성을 높였다.
OpenClaw는 최근 그 이름을 악용한 암호화폐 관련 사기 사건으로 주목받고 논란이 된 오픈 소스 AI 에이전트 프레임워크이자 개발자 도구입니다.
오픈클로우(OpenClaw)의 창립자 피터 스타인버거(Peter Steinberger), 지난 달 그는 약라고 말했다 암호화폐 때문에 전체 코드베이스를 삭제해야 했습니다. '그들이 단순히 괴롭히는 데만 능숙한 것이 아니라, 스크립트와 도구를 사용하는 데도 정말 뛰어나다는 것을 몰랐습니다.'
그의 성명 그가 부과한 전면 금지 조치에 이어 1월 사기범들이 OpenClaw의 이전 계정을 탈취한 이후 프로젝트의 Discord에서 비트코인을 포함한 암호화폐 언급 시 모든 언급이 금지되었습니다. 해커들은 잠시 1,600만 달러의 시가총액을 기록했던 가짜 CLAWD 토큰을 홍보했으나 Steinberger가 공개적으로 관련 사실을 부인한 후 급락했습니다.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Digital assets posted a third consecutive quarter of losses in Q2 2026, the longest losing streak since the 2022 bear market, as institutional capital rotated into AI equities and Bitcoin ETFs recorded their largest quarterly outflow since launch. Our report examines what drove the divergence, where structural adoption continued regardless, and what Q3 signals to watch.
Digital assets posted a third consecutive quarter of losses in Q2 2026, the longest losing streak since the 2022 bear market, as institutional capital rotated into AI equities and Bitcoin ETFs recorded their largest quarterly outflow since launch. Our report examines what drove the divergence, where structural adoption continued regardless, and what Q3 signals to watch.
왜 중요한가:
Digital assets posted a third consecutive quarter of losses in Q2 2026, the longest losing streak since the 2022 bear market, as institutional capital rotated into AI equities and Bitcoin ETFs recorded their largest quarterly outflow since launch. Our report examines what drove the divergence, where structural adoption continued regardless, and what Q3 signals to watch.
