اكتشفت مؤسسة الأمان OX Security حملة تصيد نشطة تستهدف مطوري GitHub. قام المهاجمون بانتحال اسم مشروع OpenClaw، من خلال إنشاء قضايا في المستودعات التي يسيطرون عليها ووضع علامات على عدد كبير من المطورين، زاعمين أنهم تم اختيارهم للحصول على مكافأة رمزية بقيمة 5000 دولار من عملة CLAW. روابط الإغراء توجه المستخدمين إلى موقع تصيد احتيالي يحاكي بشكل كبير موقع Openclaw، حيث يتم إقناع المستخدمين بالترخيص عبر زر "توصيل المحفظة". بمجرد الاتصال، تقوم النصوص البرمجية الخبيثة باستدعاء أوامر السحب، والتفويض، وغيرها من العمليات لنقل أصول المستخدم.