OpenClawキャンペーンがGitHubを悪用し、高額な暗号資産を盗む―熟練した開発者を標的

「OpenClaw」と名付けられた非常に標的を絞った新たなフィッシング作戦が、GitHubを利用する熟練開発者の暗号資産ウォレットを侵害し、高額な暗号資産を盗み出そうと積極的に活動しています。サイバーセキュリティの研究者によってこのキャンペーンが特定されました。

OxSecurityによる詳細な技術分析によると、攻撃者は高度なソーシャルエンジニアリング手法を用いて、被害者に正規のオープンソースプロジェクトを装った悪意のあるコードをダウンロードさせます。OpenClaw作戦は、人気のユーティリティやライブラリを模した信憑性のあるGitHubリポジトリを作成することで機能しています。

開発者がこれらのリポジトリとやり取りすると、スクリプトの実行を促され、秘密裏にinfostealerマルウェアがローカルマシンにインストールされます。このマルウェアはMetaMask、Coinbase Wallet、Phantomなどの人気暗号資産ウォレットに関連するブラウザー拡張やデスクトップアプリケーションをスキャンし、秘密鍵やシードフレーズを攻撃者が管理するサーバーへと流出させるものです。

出典 : OX Security

開発者エコシステムに迫る脅威の増加

この特定の攻撃は、標的の技術力がソーシャルエンジニアリングからの防御を保証しないという脅威状況の変化を示しています。つまり、開発者は特権的な立場にあり、多額の暗号資産を保有している場合があるため、高度な攻撃者にとって非常に魅力的なターゲットとなっています。さらに、OpenClawは、オープンソースコミュニティにおける信頼の性質、すなわち他の開発者のコードを共有し実行することが日常的な活動であることを悪用しています。

暗号資産のセキュリティリスク

OpenClaw事件は、近年のブロックチェーン/Web3業界を特徴付ける一連のセキュリティ侵害の一部です。例えば、一連のレンディングプラットフォームの失敗は財務管理の不備に起因することもありますが、個々の資産損失はこうした高度なサイバー攻撃によるものとされるケースが増えています。

OpenClawキャンペーンは、暗号資産業界を狙った巧妙なサイバー攻撃危機の拡大を浮き彫りにしています。この洗練された攻撃は、ZachXBTが明らかにしたCoinbaseユーザーから追加で450万ドルが盗まれた最近の大規模な窃盗事件など、その他の事例とも共通しています。DeFi Planetのこれまでの報告でも示されているように、主要な業界関係者でさえ脆弱であり、警戒が最も重要であることが改めて強調されています。