Oszustwo Clawdbot (CLAWD)

Zachowanie ostrożności podczas przeglądania sieci staje się coraz ważniejsze, szczególnie w środowiskach związanych z kryptowalutami i nowymi technologiami. Aktorzy zagrożeń aktywnie wykorzystują szum medialny, zamieszanie wokół marki i szybko zmieniające się trendy, aby oszukać użytkowników i skłonić ich do przekazania poufnych informacji lub zasobów cyfrowych. Afera Clawdbot ($CLAWD) jest wyraźnym przykładem tego, jak szybko atakujący potrafią wykorzystać chaos i dezinformację, aby wyrządzić ogromne szkody finansowe.

Czym tak naprawdę jest oszustwo Clawdbot ($CLAWD)

Termin „oszustwo Clawdbot ($CLAWD)” odnosi się do zbioru oszukańczych i zwodniczych kampanii, które wykorzystują nazwę i markę Clawdbot do kradzieży kryptowalut. Oszustwa te nie mają żadnego faktycznego związku z projektem OpenClaw. Clawdbot był pierwotnie nazwą wydania autonomicznego asystenta AI przeznaczonego do automatyzacji złożonych zadań w aplikacjach, usługach online i platformach komunikacyjnych. Z czasem legalny projekt wielokrotnie zmieniał nazwę, najpierw na Moltbot, a później na OpenClaw, co stwarzało okazję do nadużyć.

Oszuści wykorzystali tę zmianę marki do tworzenia fałszywych stron internetowych, kont w mediach społecznościowych i materiałów promocyjnych, które wyglądały na oficjalne. Zasoby te służyły do promowania nielegalnych treści związanych z kryptowalutami, wprowadzając użytkowników w błąd i sugerując, że wchodzą w interakcję z prawdziwym projektem OpenClaw.

Jak rebranding wywołał gorączkę złota wśród oszustów

Clawdbot został wydany w listopadzie 2025 roku, ale 27 stycznia 2026 roku projekt został zmuszony do zmiany nazwy na Moltbot z powodu problemów ze znakiem towarowym. Zmiana nazwy została przeprowadzona bez zabezpieczenia pierwotnej nazwy projektu na kluczowych platformach. W rezultacie oszuści niemal natychmiast przejęli porzuconą nazwę marki, rejestrując nazwy użytkowników i domeny w ciągu kilku sekund.

Ta próżnia w wizerunku marki doprowadziła do szybkiego pojawienia się setek kont oszustów. Sytuacja pogorszyła się, gdy badacze cyberbezpieczeństwa zidentyfikowali luki w zabezpieczeniach samego oprogramowania, w tym publicznie dostępnych serwerów sterujących. Te ujawnione przypadki umożliwiły potencjalny zdalny dostęp i wyciek kluczy API, danych uwierzytelniających OAuth i innych poufnych danych. 30 stycznia 2026 roku projekt ponownie zmienił nazwę na OpenClaw, aby ustabilizować sytuację.

Fałszywe żetony i wyciąganie dywanów CLAWD

Jednym z najbardziej dotkliwych skutków zamieszania związanego z rebrandingiem była promocja fałszywego tokena CLAWD, opartego na Solanie. Cyberprzestępcy promowali ten token jako oficjalne wprowadzenie na rynek powiązane z projektem Clawdbot. Oszustwo zyskało ogromną popularność, osiągając na krótko kapitalizację rynkową na poziomie około 16 milionów dolarów.

Gdy nielegalność tokena wyszła na jaw, jego wartość niemal całkowicie spadła. Użytkownicy, którzy zainwestowali za późno, zostali z bezwartościowymi aktywami, padając ofiarą klasycznego oszustwa. Ten incydent pokazał, jak szybko dezinformacja i pozorna legalność mogą przełożyć się na znaczne straty finansowe.

Typowe techniki oszustw stosowane wobec ofiar

Ekosystem oszustw Clawdbot ($CLAWD) opiera się na wielu sprawdzonych technikach oszustw kryptowalutowych. Kampanie phishingowe służą do zbierania danych uwierzytelniających portfele, nakłaniając użytkowników do ręcznego wprowadzania haseł lub danych logowania na fałszywych stronach internetowych. Po przesłaniu, informacje te są przekazywane bezpośrednio atakującym.

Inną powszechną metodą są tzw. „drainers” (ang. „wysysacze” kryptowalut). Strony te proszą użytkowników o „połączenie” swoich portfeli, co skutkuje podpisaniem złośliwego inteligentnego kontraktu. Kontrakt umożliwia automatyczne wysysanie środków, często zaprojektowane tak, aby wyglądało na rutynowe i nieszkodliwe. Zaawansowani wysysacze potrafią nawet analizować zawartość portfela i priorytetyzować aktywa o wysokiej wartości, umożliwiając kradzież niezauważoną przez dłuższy czas.

Istotną rolę odgrywa również inżynieria społeczna, w ramach której ofiary są manipulowane, aby dobrowolnie przelewały środki na kontrolowane przez oszustów portfele pod fałszywymi pretekstami, takimi jak inwestycje, zrzuty pieniędzy lub ekskluzywne okazje.

Nieodwracalna natura strat kryptowalutowych

Transakcje kryptowalutowe są z natury nieodwracalne. Po przeniesieniu lub wyczerpaniu środków nie istnieje scentralizowany organ, który mógłby cofnąć transakcję. W rezultacie ofiary fałszywych stron Clawdbot ($CLAWD) i powiązanych oszustw zazwyczaj nie są w stanie odzyskać skradzionych środków, niezależnie od tego, jak szybko oszustwo zostanie zidentyfikowane.

Ta cecha sprawia, że w obszarze kryptowalut zapobieganie jest o wiele ważniejsze niż naprawianie szkód.

Jak promowane i rozprzestrzeniane są te oszustwa

Promocję oszustw Clawdbot ($CLAWD) obserwowano głównie za pośrednictwem kont X (Twitter) utworzonych przez oszustów, które wykorzystywały niezabezpieczoną markę Clawdbot podczas rebrandingu Moltbot. Nie były to przejęte, legalne konta, lecz nowo utworzone profile, które miały sprawiać wrażenie autentycznych.

Poza mediami społecznościowymi, metody dystrybucji są zróżnicowane i agresywne. Istotną rolę odgrywa malvertising, w tym natrętne reklamy pop-up, które mogą zawierać w pełni funkcjonalne, szkodliwe skrypty. Reklamy te mogą pojawiać się nawet na legalnych stronach internetowych, które zostały zainfekowane. Dodatkowe wektory ataku obejmują wiadomości spamowe, wiadomości bezpośrednie, e-maile, powiadomienia w przeglądarce, kampanie SMS, nieuczciwe sieci reklamowe, domeny z domenami typu typosquatting oraz przekierowania generowane przez adware.

Zachowanie bezpieczeństwa w środowisku online o wysokim ryzyku

Afera Clawdbot ($CLAWD) pokazuje, jak zamieszanie wokół marki, szybki rebranding i szum wokół kryptowalut mogą być wykorzystywane na dużą skalę. Dobrze przygotowane oszustwa mogą wiernie naśladować legalne projekty, przez co trudno je odróżnić na pierwszy rzut oka. Eksperci ds. cyberbezpieczeństwa zdecydowanie zalecają sceptycyzm wobec promocji kryptowalut, weryfikację oficjalnych kanałów projektów i unikanie niechcianych ofert inwestycyjnych. W środowisku, w którym pojedyncza interakcja może skutkować nieodwracalnymi stratami, ostrożność pozostaje najskuteczniejszą linią obrony.