Campanha OpenClaw Explora o GitHub para Roubar Ativos Cripto de Alto Valor, Mirando Desenvolvedores Qualificados
Uma operação de phishing altamente direcionada e recém-descoberta, chamada “OpenClaw”, está ativamente tentando roubar ativos cripto de alto valor ao comprometer as carteiras de criptomoedas de desenvolvedores experientes que utilizam o GitHub. Pesquisadores de segurança cibernética identificaram essa campanha.
De acordo com uma análise técnica detalhada da OxSecurity, os atacantes utilizam táticas sofisticadas de engenharia social para atrair as vítimas a baixar códigos maliciosos disfarçados como projetos legítimos de código aberto. A operação OpenClaw funciona criando repositórios no GitHub que aparentam ser utilitários ou bibliotecas populares.
Uma vez que um desenvolvedor interage com esses repositórios, ele é induzido a executar scripts que instalam sigilosamente malware infostealer em suas máquinas locais. Esse malware é projetado para buscar extensões de navegador e aplicativos de desktop ligados a carteiras de criptomoedas populares, como MetaMask, Coinbase Wallet e Phantom, exfiltrando chaves privadas e frases-semente para um servidor controlado pelo invasor.
Fonte : OX Security Ameaças crescentes ao ecossistema de desenvolvedores
Esse ataque específico representa uma mudança no cenário de ameaças, onde as habilidades técnicas do alvo não garantem proteção contra a engenharia social. Essencialmente, desenvolvedores ocupam uma posição privilegiada e podem possuir ativos cripto significativos, tornando-os um alvo muito atraente para atacantes sofisticados. Além disso, OpenClaw aproveita a natureza da confiança na comunidade de código aberto, onde compartilhar e executar código de outros desenvolvedores é uma atividade cotidiana comum.
Riscos de segurança cripto
O incidente OpenClaw faz parte de uma série de violações de segurança que têm caracterizado a indústria blockchain/Web3 recentemente. Por exemplo, uma série de falhas em plataformas de empréstimo podem ser atribuídas à má gestão financeira, embora perdas individuais de ativos estejam cada vez mais sendo atribuídas a esses ataques cibernéticos sofisticados.
A crise crescente de ataques cibernéticos cirúrgicos contra o espaço cripto é evidenciada pela campanha OpenClaw. Esse ataque sofisticado demonstra outros grandes roubos recentes, como a divulgação de ZachXBT sobre mais US$ 4,5 milhões roubados de usuários da Coinbase como parte de uma epidemia contínua de golpes. Como mostrado em relatórios anteriores do DeFi Planet, até mesmo grandes figuras da indústria são vulneráveis, e a vigilância permanece fundamental.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Economia do Japão surpreende ao “pisar no freio”! PIB do segundo trimestre cresce apenas 1,1%, enquanto rendimento dos títulos de 10 anos atinge maior nível em 30 anos.
O crescimento econômico do Japão desacelerou inesperadamente nos três meses até junho, o que pode tornar a comunicação da política do Banco do Japão mais complexa ao considerar o momento para o próximo aumento de juros.
O momento crítico do capital chegou? A narrativa de IA passa da tecnologia para o financiamento, fluxos de caixa das grandes empresas estão em estado crítico e o mercado de títulos já soa o alarme
Bridgewater alerta para a chegada de um “momento crítico de capital”. O Morgan Stanley prevê que, até 2028, cerca de US$ 1,75 trilhão em fundos para construção de IA será arrecadado no mercado de crédito. No entanto, os riscos já são evidentes: o CDS da Oracle disparou para 180 pontos-base e o fluxo de caixa livre se aproxima de -US$ 40 bilhões. O “novo rei dos títulos”, Gundlach, afirmou diretamente que emitir dívida de longo prazo com GPU como garantia é como “fazer um ABS de 30 anos com bananas”.
O superciclo do cobre “não é totalmente compreendido”: Antes do relatório financeiro da BHP, o otimismo dos compradores diminui e analistas abandonam projeções de alta
Antes da divulgação dos resultados anuais na terça-feira, o sentimento otimista dos analistas em relação à BHP (BHP.US) diminuiu.
Preços de criptomoedas
Mais
