Des attaquants ont exploité de faux comptes GitHub pour réclamer un airdrop de 5 000 tokens CLAW, en dirigeant les utilisateurs vers un site cloné imitant openclaw ai. Le site utilise des invites cachées de « connexion de portefeuille » et un JavaScript fortement obfusqué pour voler des fonds. Beaucoup de ces comptes ont été supprimés quelques heures seulement après leur création. Aucun victime n'a encore été confirmée. Les agences de sécurité recommandent de bloquer les domaines malveillants et d'éviter de connecter des portefeuilles à des sites inconnus. Les utilisateurs qui se sont déjà connectés sont invités à révoquer immédiatement les autorisations.