针对开发者的新型钓鱼攻击：警惕虚假“OpenClaw”GitHub代币分发邮件

近日，针对GitHub开源社区的钓鱼攻击频发。攻击者冒充名为“OpenClaw”的项目方，向GitHub贡献者发送虚假的代币分发通知，声称奖励5000枚$CLAW代币以诱导用户点击恶意链接。该邮件极具欺骗性，利用了开发者对开源激励的关注心理。安全人员警告，收到此类邮件时应保持警惕，切勿点击链接或授权钱包连接，以防范凭证窃取和资产风险。