SlowMist: 잘못 구성된 Clawdbot 서버가 API 키, 채팅 로그 및 개인 키를 노출
SlowMist와 독립 연구자들은 잘못 구성된 Clawdbot 제어 게이트웨이 및 리버스 프록시로 인해 대시보드가 인터넷 스캐너(예: Shodan)를 통해 발견되고 로그인 없이 접근될 수 있음을 발견했습니다. 노출된 인스턴스는 개인 채팅 기록, 수백 개의 API 키, 봇 토큰, OAuth 및 서명 키를 유출할 수 있으며, 공격자가 사용자로 가장해 메시지를 전송하거나 명령을 실행할 수 있습니다. 추가 테스트에서는 프롬프트 인젝션 공격이 노출된 인스턴스에서 몇 분 내로 개인 암호화 키를 추출할 수 있음을 보여주었습니다. Clawdbot은 파일 읽기/쓰기, 명령 실행, 브라우저 제어 등 광범위한 시스템 접근 권한을 가지고 있어 자격 증명 도용 및 원격 코드 실행 위험을 증가시킵니다. 소유자는 프록시 및 게이트웨이 구성을 점검하고 IP 화이트리스트로 노출 포트를 제한하며 공개적으로 노출된 제어 대시보드를 검색하여 데이터 도용 및 무단 접근을 방지할 것이 권고됩니다. 암호화폐 트레이더에게 이는 지갑, 커스터디 서비스 및 로컬 AI 에이전트를 사용하는 통합에 대한 중대한 운영 보안 위험으로, 지갑 또는 인프라에 접근 권한이 있는 모든 AI 통합에 대해 즉시 감사를 권장합니다.
Bearish
이번 침해는 Clawdbot 또는 유사한 로컬 AI 에이전트를 통합하는 프로젝트 및 서비스에 대한 운영 및 수탁(custodial) 리스크를 증가시킵니다. 즉각적인 실제 영향으로는 자격증명 도용, 무단 거래, 개인 키 유출 등이 있으며 — 이는 모두 자산 손실과 영향받는 서비스에 대한 신뢰 저하로 이어질 수 있습니다. 단기적으로 거래자들은 취약한 통합을 사용한 프로젝트에 대한 익스포저를 줄이거나 영향받은 서비스에 연결된 토큰을 매도하는 방식으로 반응하여 가격 하락 압력을 초래할 수 있습니다. 장기적으로 이와 같은 사고가 반복되면 로컬 AI 에이전트 및 수탁 통합을 사용하는 프로젝트들에 대해 산업 전반의 위험 프리미엄이 상승하고, 보안 관행이 강화될 때까지 밸류에이션이 하락할 수 있습니다. 해당 뉴스는 주요 프로토콜 펀더멘털에 직접적인 영향을 주지는 않지만, 노출된 배포에 의존하는 모든 토큰 또는 서비스에 대한 실질적인 운영 취약성을 나타내므로 영향받는 프로젝트들에 대한 시장 심리는 부정적일 가능성이 높습니다.