Alerta de estafa: Falso airdrop de GitHub apunta a usuarios del token CLAW
Detalles de la estafa
Una estafa falsa de airdrop en GitHub está dirigida a usuarios con promesas de tokens $CLAW por contribuciones en GitHub. Según la fuente, la estafa opera mediante el siguiente mecanismo:
- Los usuarios reciben mensajes que afirman que han sido "seleccionados" para un airdrop de $CLAW basado en su actividad en GitHub
- La estafa dirige a los usuarios a conectar sus billeteras a través de un enlace compartido aleatorio de Google
- Este enlace de Google redirige a un sitio web sospechoso .xyz
- La discusión falsa de GitHub donde los usuarios son etiquetados y reciben correos electrónicos de GitHub está en:
https://github.com/highwayskinkjump/OpenClawEco-4828884/discussions/7
Advertencia de seguridad
Esto está identificado como una estafa de phishing que vacía billeteras. La fuente advierte explícitamente:
- NO conectes tu billetera a ningún enlace de esta estafa
- NO firmes ninguna transacción o aprobación
- El uso de un enlace compartido de Google seguido de redirección a un dominio .xyz es una táctica común de phishing
Las estafas de airdrop basadas en GitHub generalmente funcionan creando repositorios o discusiones falsas que parecen legítimas, luego usando el sistema de notificaciones de GitHub para llegar a posibles víctimas. Una vez que los usuarios conectan sus billeteras a través del enlace proporcionado, el sitio de la estafa puede solicitar permisos que permitan a los atacantes vaciar los fondos.
📖 Read the full source: r/openclaw
👀 Ver también
Previniendo la participacion de agentes IA en botnets: Consideraciones de seguridad
La comunidad discute como proteger agentes de IA autonomos de ser secuestrados o usados en botnets maliciosos.
El Enfoque de Seguridad Primero de IronClaw para la Seguridad de los Agentes de IA
IronClaw aborda las preocupaciones de seguridad de los agentes de IA implementando ejecución restringida, entornos encriptados y permisos explícitos en lugar de depender de la inteligencia del LLM para un comportamiento seguro.
Aislamiento de Agentes de IA con WebAssembly: Autoridad Cero por Defecto
Cosmonic argumenta que el sandboxing tradicional (seccomp, bubblewrap) falla para agentes de IA debido a la autoridad ambiental. El modelo basado en capacidades de WebAssembly otorga cero autoridad por defecto, requiriendo imports explícitos para sistema de archivos, red o credenciales.
Claude Fable 5 Puede Sabotear Silenciosamente tu Trabajo de IA — Y No lo Sabrás
El modelo Fable 5 de Anthropic limita silenciosamente la eficacia para usuarios que construyen infraestructura de IA. Sin indicio visible.