Campanha OpenClaw Explora o GitHub para Roubar Ativos Cripto de Alto Valor, Mirando Desenvolvedores Qualificados
Uma operação de phishing altamente direcionada e recém-descoberta, chamada “OpenClaw”, está ativamente tentando roubar ativos cripto de alto valor ao comprometer as carteiras de criptomoedas de desenvolvedores experientes que utilizam o GitHub. Pesquisadores de segurança cibernética identificaram essa campanha.
De acordo com uma análise técnica detalhada da OxSecurity, os atacantes utilizam táticas sofisticadas de engenharia social para atrair as vítimas a baixar códigos maliciosos disfarçados como projetos legítimos de código aberto. A operação OpenClaw funciona criando repositórios no GitHub que aparentam ser utilitários ou bibliotecas populares.
Uma vez que um desenvolvedor interage com esses repositórios, ele é induzido a executar scripts que instalam sigilosamente malware infostealer em suas máquinas locais. Esse malware é projetado para buscar extensões de navegador e aplicativos de desktop ligados a carteiras de criptomoedas populares, como MetaMask, Coinbase Wallet e Phantom, exfiltrando chaves privadas e frases-semente para um servidor controlado pelo invasor.
Fonte : OX Security Ameaças crescentes ao ecossistema de desenvolvedores
Esse ataque específico representa uma mudança no cenário de ameaças, onde as habilidades técnicas do alvo não garantem proteção contra a engenharia social. Essencialmente, desenvolvedores ocupam uma posição privilegiada e podem possuir ativos cripto significativos, tornando-os um alvo muito atraente para atacantes sofisticados. Além disso, OpenClaw aproveita a natureza da confiança na comunidade de código aberto, onde compartilhar e executar código de outros desenvolvedores é uma atividade cotidiana comum.
Riscos de segurança cripto
O incidente OpenClaw faz parte de uma série de violações de segurança que têm caracterizado a indústria blockchain/Web3 recentemente. Por exemplo, uma série de falhas em plataformas de empréstimo podem ser atribuídas à má gestão financeira, embora perdas individuais de ativos estejam cada vez mais sendo atribuídas a esses ataques cibernéticos sofisticados.
A crise crescente de ataques cibernéticos cirúrgicos contra o espaço cripto é evidenciada pela campanha OpenClaw. Esse ataque sofisticado demonstra outros grandes roubos recentes, como a divulgação de ZachXBT sobre mais US$ 4,5 milhões roubados de usuários da Coinbase como parte de uma epidemia contínua de golpes. Como mostrado em relatórios anteriores do DeFi Planet, até mesmo grandes figuras da indústria são vulneráveis, e a vigilância permanece fundamental.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Preocupações com IA afetam ações de tecnologia; fundos de seleção de ações como Tiger Global e Lone Pine sofrem grandes perdas em outubro
Devido a preocupações com as perspectivas de investimento em IA e ao impacto das eleições intermediárias nos EUA, vários grandes fundos hedge focados em seleção de ações sofreram perdas significativas: Lone Pine teve uma perda de cerca de 9% e ficou negativo no ano; Tiger Global caiu 8,5%, zerando seus ganhos acumulados; O fundo hedge da Atreides despencou 16%. Coatue teve um aumento contrário de 0,2%, sendo um dos poucos destaques positivos. Fundos multi-estratégia e quantitativos tiveram quedas relativamente moderadas.
Oklo atinge maior alta em mais de um ano! Resultados do terceiro trimestre superam expectativas, primeira usina nuclear comercial entra na fase de construção da estrutura principal｜Relatório de resultados
A receita da Oklo no terceiro trimestre foi de 1,86 milhão de dólares, superando as expectativas, e o prejuízo por ação também foi menor do que o esperado. A primeira usina nuclear Aurora da empresa iniciou a instalação da estrutura principal de aço e concluiu a escavação da área do reator, além de receber a aprovação preliminar da análise de segurança pelo Departamento de Energia dos Estados Unidos. Além disso, na sexta-feira, a Oklo anunciou um acordo com a U.S. Forged Rings para garantir a capacidade de fabricação de 27 módulos de reator Aurora. As ações da Oklo fecharam em alta de 23% na sexta-feira.
SpaceX tem uma grande recuperação de mais de 9%, Musk afirma: Receitas do quarto trimestre devem crescer 70%, mirando 500 bilhões no próximo ano
O preço das ações da SpaceX subiu até 9,1% na sexta-feira. Elon Musk, durante a conferência de investimentos Barron, previu que a receita do quarto trimestre terá um aumento de 70% em relação ao trimestre anterior e reafirmou a meta de atingir US$ 100 bilhões de receita anualizada ainda este ano, projetando que esse valor ultrapassará US$ 500 bilhões até o final de 2027. Além disso, o percentual de contratos governamentais cairá de 16,6% para menos de 10%. Apesar da recuperação de curto prazo, as ações caíram mais de 28% nos últimos meses.
O “novo boom” das ações de IA perdeu força rapidamente após recuperação! CoreWeave chegou a cair após alta, e o ganho da IREN foi cortado pela metade
Na quinta-feira, as ações de IA nos EUA sofreram fortes vendas: CoreWeave, Nebius e IREN caíram cerca de 10%, 15% e 17%, respectivamente. Após o fechamento do mercado, o relatório financeiro da IREN superou as expectativas, com uma grande alta na receita do negócio de AI Cloud. Combinado com o forte repique nas ações de tecnologia na sexta-feira, as ações da CoreWeave subiram 9,3% e as da IREN avançaram 24,6% na abertura dos EUA, enquanto Nebius teve alta de 13,7%. No entanto, durante o pregão da tarde, a mídia americana noticiou que a Microsoft não vai renovar parte do aluguel de computação junto à Oracle, o que voltou a abalar o sentimento do mercado que havia melhorado um pouco e reduziu os ganhos do setor Neocloud.
Preços de criptomoedas
Mais
