Peter Steinberger, le développeur autrichien derrière OpenClaw – un framework open source d’agents IA qui a dépassé les 200 000 stars sur GitHub après son lancement fin janvier 2026 – a imposé une interdiction totale de toute discussion liée aux cryptomonnaies sur le Discord du projet.
Cette interdiction fait suite à un incident survenu en janvier, au cours duquel des escrocs crypto ont détourné ses comptes pendant un rebranding, lancé un faux jeton qui a brièvement atteint 16 millions de dollars de capitalisation, et l’ont soumis à des semaines de harcèlement.
Steinberger a confirmé cette règle publiquement après qu’un utilisateur a été banni simplement pour avoir mentionné Bitcoin dans un contexte technique.
« Nous avons des règles de serveur strictes », a‑t‑il écrit sur X. « Aucune mention de crypto, quoi qu’il arrive, en fait partie. »
Ce qui s’est passé
La crise a commencé le 27 janvier 2026, lorsque Anthropic a envoyé un avis de marque à propos du nom d’origine du projet, Clawdbot, en invoquant sa similarité avec son modèle Claude. Steinberger a accepté de procéder immédiatement au rebranding.
Dans la fenêtre d’environ dix secondes entre la suppression de ses anciens identifiants GitHub et X et la création des nouveaux, des escrocs équipés de bots automatisés ont pris le contrôle des deux comptes.
Ils ont utilisé les comptes détournés pour promouvoir un faux jeton appelé $CLAWD sur Solana (SOL), qui a atteint 16 millions de dollars de capitalisation boursière en quelques heures. Lorsque Steinberger a publiquement démenti toute implication, le jeton s’est effondré de plus de 90 %, anéantissant les acheteurs tardifs tandis que les premiers snipers conservaient leurs profits.
« Je ne lancerai jamais de coin », a‑t‑il écrit sur X. « Tout projet qui m’indique comme propriétaire d’un coin est une ARNAQUE. Vous portez activement préjudice au projet. »
Il a ensuite confié à Lex Fridman qu’il avait été proche de supprimer entièrement le projet.
À lire aussi : Bitdeer Hits Zero Bitcoin Holdings - Sold Every Coin It Mined While Raising $300M In Debt
Les conséquences sur la sécurité
L’épisode a mis en lumière des vulnérabilités plus profondes. La société de cybersécurité blockchain SlowMist et des chercheurs indépendants ont découvert des centaines d’instances OpenClaw accessibles publiquement sans aucune authentification.
Par ailleurs, le chercheur Paul McCarty a identifié 386 « skills » malveillants – des scripts additionnels pour les agents OpenClaw – sur le dépôt officiel du projet entre le 1er et le 3 février, la plupart se faisant passer pour des outils de trading de cryptomonnaies visant les utilisateurs de ByBit, Polymarket et Axiom.
Un seul attaquant a accumulé près de 7 000 téléchargements avant que ces skills ne soient signalés.
Steinberger a depuis rejoint OpenAI pour diriger sa division des agents personnels, tandis qu’OpenClaw est en cours de transition vers une fondation open source indépendante. L’interdiction des discussions crypto sur Discord reste en vigueur.
À lire ensuite : Cartels Swapped Middlemen For Crypto Gig Workers - And Authorities Can't Keep Up