La campagna OpenClaw sfrutta GitHub per rubare asset crypto di alto valore, prendendo di mira sviluppatori esperti
Una operazione di phishing altamente mirata e recentemente scoperta, denominata “OpenClaw,” sta attivamente tentando di rubare asset crypto di alto valore compromettendo i wallet di criptovalute di sviluppatori esperti che utilizzano GitHub. I ricercatori di cybersicurezza hanno identificato questa campagna.
Secondo una dettagliata analisi tecnica di OxSecurity, gli attaccanti utilizzano tattiche sofisticate di ingegneria sociale per attirare le vittime a scaricare codice malevolo camuffato da progetti legittimi open source. L’operazione OpenClaw opera creando repository GitHub dall’aspetto credibile che imitano utility o librerie popolari.
Quando uno sviluppatore interagisce con questi repository, viene invitato a eseguire script che installano segretamente malware infostealer sulle loro macchine locali. Questo malware è progettato per scansionare le estensioni del browser e le applicazioni desktop associate ai wallet di criptovaluta più diffusi, come MetaMask, Coinbase Wallet e Phantom, esfiltrando le private key e le seed phrase verso un server controllato dagli attaccanti.
Fonte : OX Security Aumento delle minacce nell’ecosistema degli sviluppatori
Questo particolare attacco rappresenta un cambiamento nel panorama delle minacce, in cui le abilità tecniche di un obiettivo non garantiscono alcuna protezione contro l’ingegneria sociale. In sostanza, gli sviluppatori occupano una posizione privilegiata e possono possedere asset crypto significativi, rendendoli un bersaglio molto appetibile per attaccanti sofisticati. Inoltre, OpenClaw sfrutta la natura della fiducia nella comunità open source, dove condividere e eseguire codice di altri sviluppatori è parte integrante delle attività quotidiane.
Rischi di sicurezza crypto
L'incidente OpenClaw fa parte di una serie di violazioni di sicurezza che hanno caratterizzato l’industria blockchain/Web3 negli ultimi tempi. Ad esempio, una serie di fallimenti di piattaforme di lending può essere attribuita a una gestione finanziaria insufficiente, sebbene le perdite di asset individuali vengano sempre più spesso imputate a questi sofisticati attacchi informatici.
La crescente crisi degli attacchi informatici mirati contro lo spazio crypto è evidenziata dalla campagna OpenClaw. Questo attacco sofisticato mostra altri recenti furti di larga scala, come la divulgazione di ZachXBT di ulteriori $4.5 milioni rubati agli utenti di Coinbase nell’ambito di una epidemia di scam in corso. Come dimostrato dalle precedenti segnalazioni di DeFi Planet, anche le figure principali del settore sono vulnerabili, la vigilanza resta fondamentale.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La “superficiale tranquillità” del mercato azionario USA: gli indici sono a un passo dai nuovi massimi storici, ma quasi tutti i settori hanno subito gravi perdite
Il rendimento dei titoli del Tesoro USA a 10 anni è salito al 5,34%, smembrando silenziosamente il mercato: l’indice S&P 500 dista meno del 2% dal massimo storico, ma nell’ultimo mese la mediana dei componenti S&P 500 è scesa del 5%, e l’indice equiponderato ha segnato perdite per sette settimane consecutive. Oltre un terzo delle small cap sono diventate “aziende zombie”, le azioni bancarie sono diminuite di oltre il 12% dai massimi, e le utility sono a un passo dal mercato orso. L’unico supporto attuale deriva dai colossi tecnologici AI: se si infrangono le aspettative di profitti dell’AI, il rischio di una crisi sistemica nascosta potrebbe esplodere all’istante.
L'inflazione di Tokyo supera di gran lunga le aspettative! Allarme "surriscaldamento" per la Banca Centrale del Giappone, aumento dei tassi a dicembre ormai certo?
Con il venir meno degli effetti di alcune misure temporanee adottate dal governo giapponese, l’indicatore chiave dell’inflazione a Tokyo ha registrato un forte aumento. Questo rafforza la posizione della Banca centrale giapponese di continuare ad aumentare i tassi d’interesse, dopo che le autorità hanno accelerato la normalizzazione della politica monetaria.
Prezzi delle criptovalute
Altro
