A campanha é simples de entender e preocupante em sua mecânica: desenvolvedores ligados à OpenClaw foram visados no GitHub com a promessa de 5.000 dólares em tokens $CLAW, antes de serem redirecionados para um site falso criado para conectá-los e depois esvaziar suas carteiras cripto. A OX Security documentou a operação, e o próprio projeto OpenClaw acabou por denunciar publicamente o golpe.