Foresight News 消息，网络安全公司 OX Security 表示，恶意网络攻击者正在利用开源人工智能代理项目 OpenClaw 发起网络钓鱼活动，以窃取开发者的加密货币钱包。

某威胁行为者创建了虚假的 GitHub 帐户，在攻击者控制的存储库中开设了问题线程，并标记了数十名开发者，声称他们已被选中获得价值 5,000 美元的「CLAW」代币。攻击者将受害者引导至恶意网站，诱骗他们连接钱包以领取虚假奖励。

OX 表示，该网页几乎完全克隆了 OpenClaw 的官方网站，但关键在于增加了一个「连接您的钱包」按钮，该按钮旨在窃取钱包资金。OX 表示，该活动通过 GitHub 存储库和电子邮件推广，伪装成与 OpenClaw 生态系统相关的合法扩展或工具。