OpenClaw代币钓鱼攻击频发，官方紧急封禁加密讨论

核心提要：OpenClaw项目遭遇针对性钓鱼攻击，犯罪分子利用伪造GitHub议题与恶意JavaScript代码窃取钱包资产。项目方已禁止Discord内加密货币话题，建议用户立即屏蔽相关域名并撤销授权。

OpenClaw生态遭恶意钓鱼渗透，开发者需警惕虚假赠品陷阱

网络威胁行为者正针对OpenClaw贡献者发起精密欺诈活动，通过伪装成官方赠予的$CLAW代币发放，诱导用户连接钱包。攻击者嵌入恶意脚本于仿冒资源中，不仅耗尽账户余额，还自动清除浏览器缓存以掩盖痕迹。

利用开源平台信任机制实施精准诱骗

随着项目知名度提升，其在GitHub上的活跃度成为攻击目标。攻击者创建虚假账户，提交误导性议题，并以个性化方式提及开发者，营造真实互动假象。这些伪造页面模仿官方界面，诱导用户授权至恶意域名，进而实现资金盗取。

恶意代码集成隐蔽功能，追踪用户行为动态

攻击所用JavaScript文件如'eleven.js'内含专用钱包劫持模块，可执行资产转移操作。同时具备数据擦除能力，使取证分析复杂化。系统还会记录用户对PromptTx、Approved等操作的响应，将情报回传至攻击者服务器。尽管已有部分关联钱包地址被识别，但暂无明确资金损失报告。

项目治理转型加剧安全风险暴露

OpenClaw从个人主导转向基金会治理模式后，其持续运行的AI代理系统获得更广泛部署。这一发展虽推动技术演进，但也放大了品牌价值，使其成为犯罪分子借势作案的关键载体。攻击者通过分析星标与评论行为锁定潜在目标，构建高度拟真的社交工程环境。

平台启动全面防御机制，严控社区金融话题

为遏制诈骗蔓延，创始人Peter Steinberger宣布在Discord频道全面封锁所有加密货币相关讨论。任何提及代币的行为将触发即时踢出或权限限制，强化社区安全边界。此举旨在切断攻击者利用项目声誉进行传播的路径。

高关注度伴随高风险，开发者应保持警觉

此次攻击事件紧随Steinberger被任命负责个人AI代理开发项目之后发生，凸显项目曝光度激增带来的安全挑战。安全专家提醒，对任何未经请求的代币分发声明须持怀疑态度。建议立即封锁token-claw[.]xyz等可疑域名，并撤销所有近期授权的钱包访问权限，防范潜在资产损失。