OpenClaw Developer Targeted by GitHub Phishing Attack, Fake Airdrop Website Steals Wallet Funds

Berita Gate News, pada 19 Maret, platform keamanan OX Security mengungkapkan bahwa pengembang proyek AI OpenClaw menjadi target aktivitas phishing cryptocurrency. Penyerang membuat akun GitHub palsu, memulai isu di repositori yang mereka kendalikan, dan menandai puluhan pengembang, mengklaim mereka memenangkan hadiah token CLAW senilai 5000 dolar AS, serta mengarahkan ke situs kloningan yang hampir identik dengan openclaw.ai. Situs phishing tersebut menambahkan tombol “Connect Wallet” yang bertujuan mencuri aset dari dompet yang terhubung. Kode jahat disembunyikan dalam file JavaScript yang sangat dibingkai ulang, dilengkapi fungsi “nuke” untuk menghapus data penyimpanan lokal browser guna menghambat analisis forensik, dan mengirimkan alamat dompet, nilai transaksi, serta informasi lainnya yang telah dienkode kembali ke server C2. Peneliti mengidentifikasi sebuah alamat dompet kripto yang diduga digunakan untuk menerima dana curian. Akun terkait dibuat minggu lalu dan dihapus dalam beberapa jam, saat ini belum ada korban yang dikonfirmasi. Karena tingginya perhatian terhadap OpenClaw, proyek ini menjadi sasaran para penipu, dan komunitas Discord-nya sebelumnya juga diserang oleh banyak spam informasi cryptocurrency. Sebelumnya, pendiri OpenClaw pernah mengingatkan untuk berhati-hati terhadap email penipuan cryptocurrency yang mengaku berasal dari OpenClaw.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Carrot Protocol Menghentikan Operasi di Solana, Pengguna Punya Waktu hingga 14 Mei untuk Menarik Dana

Menurut Foresight News, Carrot, protokol yield berleveraged di Solana, mengumumkan hari ini bahwa pihaknya akan menghentikan operasional akibat dampak dari peretasan protokol Drift. Pengguna dapat menarik dana yang tersisa dari Boost, Turbo, dan CRT hingga 14 Mei. Setelah tanggal itu, protokol akan mulai secara bertahap

GateNews24menit yang lalu

Syndicate Kehilangan $380K dalam Aset karena Kebocoran Kunci Privat, Kontrak Bridge Ditingkatkan Secara Jahat pada 1 Mei

Menurut pernyataan resmi Syndicate pada 1 Mei, kebocoran private key menyebabkan upgrade kontrak jembatan yang berbahaya di dua blockchain, yang mengakibatkan pencurian sekitar 18,5 juta token SYND (senilai 330 ribu dolar AS) dan $50K dalam aset pelanggan. Perusahaan mengaitkan kerentanan tersebut pada priva

GateNews1jam yang lalu

Peretas Korea Utara Menguras $285 Juta dari Drift dalam Operasi Panjang Berbulan-bulan

Menurut analisis firma riset intelijen keamanan, peretas yang didukung negara Korea Utara menguras 285 juta dolar AS dari Drift melalui operasi tatap muka yang berlangsung lama pada 2026. Peretas ini menyumbang 76% dari seluruh kerugian penipuan dan peretasan kripto tahun ini serta telah mencuri 6 miliar dolar AS

GateNews1jam yang lalu

Bursa Kripto Grinex Dikosongkan Senilai $13,7 Juta pada April 2026, Operasional Dihentikan

Berdasarkan investigasi Global Ledger yang dipublikasikan pada April 2026, Grinex, sebuah bursa mata uang kripto yang dikenai sanksi dan beroperasi dari Kyrgyzstan, dikuras senilai sekitar $13,7 juta dan langsung menghentikan operasional. Grinex muncul pada Maret 2025 sebagai pengganti yang tampak untuk Garantex, sebuah

GateNews5jam yang lalu

Kebocoran Private Key Syndicate Labs Memicu Drain $330K SYND pada 1 Mei; Perusahaan Berjanji Mengganti Penuh

Menurut Syndicate Labs, pada 1 Mei, kebocoran kunci privat menyebabkan upgrade berbahaya pada kontrak jembatan lintas-chain perusahaan di dua blockchain. Penyerang menguras sekitar 18,5 juta token SYND (senilai sekitar 330.000 dolar AS) dan sekitar 50.000 dolar AS dalam token pengguna. Insiden tersebut hanya berdampak pada

GateNews10jam yang lalu
Komentar
0/400
Tidak ada komentar