La empresa de ciberseguridad OX Security reveló que una nueva campaña de phishing dirigida a desarrolladores relacionados con el proyecto OpenClaw se está extendiendo en GitHub. Los atacantes suplantan a miembros del proyecto mediante cuentas falsas y, en Issues o comentarios, mencionan @ a los desarrolladores para atraer a las víctimas con mensajes como “airdrop gratis” o “reclama tokens CLAW por un valor aproximado de 5.000 USD”, guiándolas a hacer clic en enlaces que las llevan a sitios falsificados.
El objetivo central de esta campaña es inducir al usuario a conectar una billetera de criptomonedas, lo que puede activar el riesgo de que los activos sean transferidos. El informe señala que la página de ataque se disfraza con un dominio y un estilo visual relacionados con OpenClaw para reducir la alerta de la víctima. Además, se menciona que OpenClaw ha sido asociado con una postura anticripto y que previamente existió un contexto de estafas vinculadas a tokens falsos, lo que hace que este tipo de “airdrop de tokens” resulte aún más engañoso.
