보안 경고: ClawHub 마켓에서 총 1184개의 악성 스킬이 발견되었습니다. 이 스킬들은 SSH 키, 암호화폐 지갑 등을 탈취할 수 있습니다.

BlockBeats 뉴스, 2월 20일, SlowMist 창립자 우신이 안전 공지를 전재하여 알려드렸습니다. 현재 OpenClaw의 ClawHub 마켓에서 총 1184개의 악성 기술이 발견되었는데, 이러한 기술들은 SSH 키, 암호화 지갑, 브라우저 비밀번호를 도용하고 역쉘을 열게 됩니다. 단 하나의 공격자만이 677개의 소프트웨어 패키지를 업로드했습니다. 상위 랭킹에 있는 기술은 9개의 취약점이 존재하며, 다운로드 횟수는 수천 회에 이릅니다.

우신은 사용자들에게 경고하며, 텍스트는 더 이상 텍스트가 아니라 명령입니다. 독립된 환경에서 AI 도구를 사용하는 것이 좋다고 권장했습니다. 많은 OpenClaw 기술에는 잠재적인 위험이 존재합니다. 게다가, Web3 보안에서 스마트 계약은 일부에 불과하며, 실제 사고 원인은 이미 계약에 국한되지 않습니다. 며칠 전 Moonwell이 178만 달러를 훔쳐갔는데, 결함 코드는 Co-Authored-By: Claude Opus 4.6에서 왔습니다.