SlowMist Cosine: ClawHub 시장에서 악성 스킬 발견, SSH 키 및 암호화 지갑 등 탈취 가능성

만무(慢雾) 창립자 유현(余弦)은 X 플랫폼에 게시한 글에서 현재 OpenClaw의 ClawHub 마켓플레이스에서 총 1184개의 악성 스킬이 발견되었다고 밝혔다. 이 스킬들은 SSH 키, 암호화폐 지갑, 브라우저 비밀번호를 탈취하고 리버스 셸을 실행한다. 단 한 명의 공격자가 677개의 패키지를 업로드했다. 1위 스킬은 9개의 취약점을 포함하며 수천 번 다운로드되었다. 유현은 사용자에게 "텍스트는 더 이상 단순한 텍스트가 아니라 명령어"라고 경고하며, 독립된 환경에서 AI 도구를 사용할 것을 권고했다. 많은 OpenClaw 스킬이 잠재적 위험을 내포하고 있다고 덧붙였다. 또한 웹3 보안에서 스마트 계약은 일부에 불과하며, 실제 사고 원인은 이미 계약을 넘어섰다고 지적했다. 최근 Moonwell에서 178만 달러가 도난당한 사건의 결함 코드는 Co-Authored-By: Claude Opus 4.6에서 비롯되었다.