Peter Steinberger, der österreichische Entwickler hinter OpenClaw – einem Open-Source-AI-Agenten-Framework, das nach dem Start Ende Januar 2026 mehr als 200.000 GitHub-Stars erreichte – hat ein umfassendes Verbot jeglicher Kryptowährungs-Diskussion im Discord-Server des Projekts verhängt.
Das Verbot folgt auf einen Vorfall im Januar, bei dem Krypto-Betrüger während eines Rebrandings seine Accounts kaperten, einen gefälschten Token starteten, der kurzzeitig eine Marktkapitalisierung von 16 Millionen US-Dollar erreichte, und ihn wochenlang belästigten.
Steinberger bestätigte die Regel öffentlich, nachdem ein Nutzer allein für die Erwähnung von Bitcoin in einem technischen Kontext gebannt worden war.
„Wir haben strikte Server-Regeln“, schrieb er auf X. „Keine Krypto-Erwähnung whatsoever ist eine davon.“
Was passiert ist
Die Krise begann am 27. Januar 2026, als Anthropic eine Markenrechtsmitteilung zum ursprünglichen Namen des Projekts, Clawdbot, schickte und eine Verwechslungsgefahr mit seinem Claude-Modell geltend machte. Steinberger stimmte zu, das Projekt umgehend umzubenennen.
In dem etwa zehnsekündigen Zeitfenster zwischen der Freigabe seiner alten GitHub- und X-Handles und der Sicherung neuer übernahmen Betrüger mit automatisierten Bots beide Accounts.
Sie nutzten die gekaperten Accounts, um einen gefälschten Token namens $CLAWD auf Solana (SOL) zu bewerben, der innerhalb weniger Stunden eine Marktkapitalisierung von 16 Millionen US-Dollar erreichte. Als Steinberger seine Beteiligung öffentlich bestritt, stürzte der Token um mehr als 90 % ab, wobei späte Käufer ausradiert wurden, während frühe Sniper ihre Gewinne behielten.
„Ich werde niemals einen Coin machen“, schrieb er auf X. „Jedes Projekt, das mich als Coin-Eigentümer listet, ist ein SCAM. Ihr schadet dem Projekt aktiv.“
Später sagte er zu Lex Fridman, dass er kurz davor gewesen sei, das gesamte Projekt zu löschen.
Lesen Sie auch: Bitdeer Hits Zero Bitcoin Holdings - Sold Every Coin It Mined While Raising $300M In Debt
Die Sicherheitsfolgen
Der Vorfall legte tiefere Schwachstellen offen. Die Blockchain-Sicherheitsfirma SlowMist und unabhängige Forscher fanden Hunderte von öffentlich zugänglichen OpenClaw-Instanzen ohne jegliche Authentifizierung.
Unabhängig davon identifizierte der Forscher Paul McCarty 386 bösartige „Skills“ – Zusatzskripte für OpenClaw-Agenten – im offiziellen Repository des Projekts zwischen dem 1. und 3. Februar, von denen die meisten vorgebliche Kryptowährungs-Trading-Tools imitierten, die auf Nutzer von ByBit, Polymarket und Axiom abzielten.
Ein einzelner Angreifer sammelte fast 7.000 Downloads, bevor die Skills markiert wurden.
Inzwischen ist Steinberger zu OpenAI gewechselt, wo er die Abteilung für persönliche Agenten leitet, während OpenClaw in eine unabhängige Open-Source-Stiftung überführt wurde. Das Krypto-Verbot auf Discord bleibt weiterhin in Kraft.
Als Nächstes lesen: Cartels Swapped Middlemen For Crypto Gig Workers - And Authorities Can't Keep Up