「AIコーディングブームを悪用…OpenClaw開発者を狙う暗号資産フィッシングが拡大」

JH Kim

概要

AIを活用したコーディングトレンドを悪用した暗号資産フィッシング攻撃が拡大しているとの警告が出たと伝えた。
攻撃者はOpenClawを装った偽のトークンCLAWのエアドロップとウォレット接続の要求を通じて、内部資産を盗み取る仕組みだとした。
今回の事例は、AIベースの開発エコシステムの拡大とともに、関連コミュニティを狙ったセキュリティ脅威の増加を示すケースだと評価されると伝えた。

期間別予測トレンドレポート

AIを活用したコーディングトレンドを悪用した暗号資産（仮想通貨）フィッシング攻撃が拡大しているとの警告が出た。

19日（現地時間）、暗号資産専門メディアのコインデスクによると、イスラエルのサイバーセキュリティ企業OXセキュリティは、最近GitHubで活動するOpenClaw開発者を標的にしたフィッシング詐欺を確認したと明らかにした。

攻撃者はOpenClawを装い、偽トークン「CLAW」のエアドロップを餌にユーザーを誘導したうえで、悪意あるサイトへのアクセスを促す手口だ。当該サイトは実際のOpenClawのウェブサイトに似せて作られており、MetaMask、WalletConnect、Trust Walletなどのウォレット接続を求める。

ユーザーがウォレットへのアクセス権限を承認すると、内部資産が盗まれる仕組みだ。

一方、OpenClawの創設者ピーター・スタインバーガーは、こうしたリスクを遮断するため、公式Discordサーバーで暗号資産に関する言及を全面的に禁止したことがある。

今回の事例は、AIベースの開発エコシステムの拡大とともに、関連コミュニティを狙ったセキュリティ脅威も同時に増加していることを示すケースと評価されている。