オープンソースAIエージェントプロジェクトのOpenClawがGitHubで30万以上のスターを獲得し、世界トップ10のリポジトリに躍進する中、ハッカーたちが狙いを定めている。セキュリティ企業OX Securityは、最近大規模なフィッシング活動が発生し、ハッカーがGitHubの「スター付与」機能を悪用して偽の「$5,000 CLAWトークン獲得」メッセージを拡散し、ユーザーを誘導して暗号資産ウォレットを狙っていると指摘している。
（前提情報：黄仁勳GTC2026講演全文：AI需要は兆ドル規模、計算能力は350倍に跳躍、OpenClawで全企業がAaaSに）
（背景補足：中国国家安全部が警告「ロブスター養殖」：OpenClawには四つの安全地雷が埋まっており、あなたの端末が乗っ取られる可能性も）
目次
Toggle
- GitHub「スター付与」機能の悪用
- 「ピクセルレベル」コピーされた公式サイトと隠されたウォレット狩りツール
- 創設者が緊急声明：OpenClawは絶対にトークン促進を行わない
- 複合的攻撃手法：偽装インストールパッケージと悪意のプラグイン
AIエージェント（AI Agents）のブームの中、人気のオープンソースプロジェクトはハッカーによる精密攻撃の新たな戦場となっている。2026年3月18日にネットセキュリティ企業OX Securityが発表した警告によると、現在OpenClaw支持者を狙った「ウォレット狩り」攻撃が進行中だ。
GitHub「スター付与」機能の悪用
この攻撃が多くの経験豊富な開発者を巻き込んでいる理由は、「Living-off-the-land（生き延びるための）」と呼ばれる社会工学的手法を採用している点にある。ハッカーはGitHub APIを利用し、OpenClawにスターを付けた高価値ターゲットのリストを抽出。その後、悪意のリポジトリ内でディスカッションを開始し、同時に複数の開発者をタグ付けしている。
これらの通知はGitHubの公式メールアドレス（[email protected]）から送信されており、非常に巧妙だ。攻撃者はメッセージ内で、受信者が「$5,000相当のCLAWトークン」を獲得できると偽りの賞品を提示し、フィッシングサイトへ誘導している。
「ピクセルレベル」コピーされた公式サイトと隠されたウォレット狩りツール
OX Securityの技術分析によると、攻撃者はtoken-claw[.]xyzなどの悪意のドメインを設置し、OpenClawの公式サイト（openclaw.ai）をほぼ完璧に模倣した偽サイトを作成している。しかし、フィッシングサイトには「ウォレット接続（Connect your wallet）」ボタンが追加されている。
ユーザーがこのボタンをクリックすると、裏側で隠された「ウォレット狩り（Wallet Drainer）」スクリプトが起動し、MetaMaskやWalletConnectといった主要な入口をサポート。背後の混乱スクリプト「eleven.js」はC2サーバーwatery-compost[.]todayと連動し、ユーザーの許可後に瞬時にアカウント内の資産をすべて盗み出す。
創設者が緊急声明：OpenClawは絶対にトークン促進を行わない
この激しい攻撃に対し、OpenClawの創設者ピーター・スタインバーガーは、X（旧Twitter）上で厳重に警告を発している。
「皆さん、OpenClawに関連するトークンのメールやウェブサイトを受け取った場合、それは絶対に詐欺です。OpenClawは非営利のプロジェクトであり、そのようなプロモーションは一切行いません。」
もしOpenClawに関するトークンやキャンペーンのメールを受け取ったら、それは常に詐欺です。
当プロジェクトはオープンソースで非商用です。公式ウェブサイトを利用してください。商用ラッパーを装った者には注意を。
— Peter Steinberger 🦞 (@steipete) 2026年3月18日
複合的攻撃手法：偽装インストールパッケージと悪意のプラグイン
実際、OpenClawはこれだけにとどまらない。今月初め、セキュリティ研究者は以下の脅威も発見している。
- 偽装インストールプログラム： 悪意のリポジトリはBing AIの検索結果の重みを利用し、Vidar情報窃取型トロイの木馬を仕込んだ偽OpenClawインストーラーを拡散。
- npmのサプライチェーン汚染： ハッカーは@openclaw-ai/openclawaiという悪意のパッケージを公開し、インストール後にGhostLoaderリモートアクセス型トロイを展開。
- ClawHubの悪意プラグイン： OpenClaw用の「スキル（Skills）」ストアには、12%以上のプラグインにAMOS情報窃取ソフトが仕込まれていることが判明。
現在、OpenClawはGitHubで世界第九位の人気を誇る。セキュリティ専門家は、すべての開発者に対し、企業証明書や大量の資産を含む端末で未知のAIプラグインを直接テストしないこと、そして「ブラインド署名（Blind signatures）」の許可リクエストを絶対に承認しないよう呼びかけている。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Figure、ブロックチェーン統合の主張をめぐる空売り屋の告発に直面。FIGR株は1月の高値から53%下落
Figure Technology Solutionsは、Morpheus Researchから自社のブロックチェーン技術の利用を誇張しているとの非難を受け、株価が大きく下落した。Figureは自社の事業を擁護し、デジタル・アセット機能と強力な業績指標を強調した。
GateNews5時間前
ホューストンの暗号資産詐欺師、$20M Meta-1コイン詐欺で23年の判決
ホューストンの起業家ロバート・ダンラップは、偽の資産と欺瞞的な手口を含む$20 百万ドル規模の暗号資産詐欺で、1,000人超の被害者に影響を与えたとして、懲役23年の判決を受けました。彼の事件は、暗号資産に関連したサイバー犯罪の広がりを反映しています。
GateNews10時間前
SlowMist、偽の「Harmony Voice」ソフトを使った進行中のフィッシング攻撃に警告
SlowMistのセキュリティチームは、暗号資産ユーザーを狙ったソーシャルエンジニアリングのキャンペーンについて警告した。詐欺師はプロジェクトのパートナーになりすまして、翻訳ツールとして偽装した悪意のあるアプリケーションをユーザーにダウンロードさせようとしている。ユーザーはソフトウェアの正規性を確認するよう推奨される。
GateNews11時間前
ゾンダ取引所CEO、失われたビットコイン$336M 分の原因は行方不明の創業者にあると非難
ゾンダのCEOであるプシェミスワフ・クラル氏は、$336 百万ドル相当の4,500 BTCへのアクセスを取れなくなったのは、行方不明の創業者シルヴェスター・スシェク氏が秘密鍵を移管できなかったことによるものだと、取引所側の損失を説明した。破産の申し立てや、出金要求の増加が強まる中で、クラル氏はゾンダが支払い能力を保っていると主張し、スシェク氏を捜索しつつ法的措置を取る方針だ。スシェク氏は2022年に失踪した。
GateNews11時間前
Grinex取引所、ウォレット・システムに対する$15M のサイバー攻撃後に全取引を停止
キルギスの暗号資産取引所Grinexはサイバー攻撃を受け、$15 百万ドル相当の損失が発生したため、取引を停止しました。攻撃の高度さは、組織的または国家レベルの関与を示唆しています。Grinexは当局にこの件を報告し、被害の評価を進めています。
GateNews11時間前
テザー、Rhea Financeエクスプロイトに紐づく$3.29MのUSDTを凍結
テザーは、Rhea Financeのエクスプロイトに紐づくUSDTの$3.29百万を凍結し、ユーザー保護とエコシステムへの信頼を確保しました。ブロックチェーンの追跡により、攻撃者が検知を逃れるために資金を移動した不審なウォレットに対して、この措置が実行されました。
GateNews12時間前
