가짜 클로드 앱들이 이제 크립토 월렛을 고갈시키고 있습니다. 시드 문구에는 리셋 버튼이 없습니다.

제출일: 2026년 9월 1일, 등급: 공개됨.보안 회사 Morphisec은 GitHub 저장소를 그 브랜딩까지 포함해 “Claude Opus 5”라는 이름으로 자유롭게 다운로드할 수 있는 곳이라고 설명했습니다. 이는 Anthropic의 최고급 모델입니다.ClaudeOpus5-desktop.zip실행될 때는 어떤 창도 표시되지 않습니다. 백그라운드에서 패키지화된 데이터를 해독한 뒤, 데이터를 은밀하게 가져오도록 설계된 인포스티어러인 RevStealer를 실행합니다.50개 이상의 암호화폐 월렛, 수십 개에 달하는 비밀번호 관리자그리고 당신의 브라우저도 마찬가지입니다. 그 페이지를 제대로 읽어보세요. 그건 잘못된 이름으로 링크된 다운로드 페이지일 뿐입니다. 이 패턴을 이해하면, 모든 암호화폐 보유자들이 지금까지 궁금해해야 할 질문에 대한 답이 됩니다. 즉, 2026년에 자신의 돈에 실제로 위협이 존재하는 곳이 어디인가 하는 것입니다.

먼저 정직한 설명을 해보자: 이는 애니팩스의 기술이 아니며, 어떤 블록체인에도 결함이 있는 것도 아닙니다. 이는 단순한 위장일 뿐이며, 몇 달 동안 계속해서 확장되고 있었습니다. 클로드의 재브랜딩 이전에도 같은 RevStealer가 있었죠.도둑질을 위한 게임 사이트들그리고 그 GitHub 저장소들도 별로 신경 쓰지 않는다. 새로운 로고가 붙으면서 그 저장소들의 외관도 더 좋아졌다. “무료 Claude”을 검색하면, Anthropic의 자체 사이트 대신 광고나 저장소로 연결되면, 다운로드된 파일이 원래 무엇인지가 바뀌게 된다.

그것이 투자자의 확인 습관이 반드시 알아야 할 첫 번째 사항입니다. 왜냐하면 “도메인을 확인하라”는 표준적인 조언만으로는 더 이상 충분하지 않기 때문입니다. 헌트레스가 역설계한 MacSync 캠페인은 잘못된 URL로 사람들을 유혹하지 않았습니다. 피해자들은 Claude를 Mac에 설치하는 방법을 찾으려고 했으며, 그 결과 특정 링크를 클릭했습니다.구글 광고로 지불된 금액그리고 착륙했습니다.자체적으로– ‘Anthropic’의 실제 영역은, 그 실제 인증서 하에서, 어떤 사용자라도 공개적으로 대화할 수 있는 기능을 이용해 게시할 수 있는 곳입니다. 이 페이지는 사용자들에게 터미널에서 한 가지 명령을 실행하도록 지시합니다. 실제 도메인 옆에 있는 잠금장치에 얼마나 많은 신뢰를 두는지가 바로, 이러한 운영자가 자신의 광고 예산을 사용하여 당신에게 피해를 주는 데 사용하는 신뢰입니다.

이제 악성코드가 무엇을 훔치려고 하는지 알아보세요. 자산의 유형에 따라 손실이 발생하는 위치가 결정됩니다. RevStealer는 워크월렛 파일, 브라우저 확장 프로그램, 클립보드 내용, 저장된 비밀번호 등을 목표로 합니다. MacSync 버전은 더욱 심각한 영향을 미칩니다.Ledger와 Trezor의 동반 앱의 복사본을 다시 작성함즉, 합법적인 하드웨어 월렛을 열면, 복구 문구를 요청하는 가짜 오류 메시지가 나타나는 것입니다. 주의해야 할 점은 자금 자체가 아니라 ‘세인드’입니다. 노출된 비밀번호는 깨끗한 기기에서 변경될 수 있지만, 노출된 세인드 문구는 전혀 바뀌어서는 안 됩니다. 세인드 문구는 모든 월렛이 생성되는 데 사용되는 마스터 키이며, 그 문구를 가진 사람이 그 월렛의 소유자입니다. 도난을 바로잡을 수 있는 중앙적 레지스트리가 없으며, 전송 중에 돈을 되찾을 수 있는 방법도 없습니다. 또한, 규제를 받는 보관소와는 달리, 당신을 도와줄 의무가 있는 상대방도 없습니다.

마지막으로 중요한 차이점은 실제적인 결정의 무게가 있는 부분입니다. 자금이 신뢰할 수 있는 플랫폼에 보관되어 있고 그 플랫폼이 악용된다면, 공개 의무가 생기고, 보험이나 손해배상 청구도 가능하며, 책임을 지는 주체도 명확합니다. 하지만 자금이 당신이 직접 관리하는 월렛에 있으면, 가짜 설치 프로그램으로 그 월렛이 비워질 경우, 위험의 원인은 오직 당신에게 집중됩니다. 이제 위험은 거래소의 재무제표에서 당신의 기기로 옮겨졌습니다. 그리고 공격자들은 블록체인이 아니라 기기들을 공격하는 데 많은 노력을 기울이고 있습니다.

이 패턴은 하나의 리포지토리보다 크기 때문에, 단순한 흥미로운 아이템이 아니라 주목해야 할 항목입니다. 2월 버전도 마찬가지입니다.15,600명 이상의 피해자가 발생했습니다.타깃팅이 시작되기 전에, 보안 연구자들이 봄까지 추적한 광범위한 위장 캠페인은…적어도 10개의 호스팅 플랫폼에서 88개의 도메인Squarespace, GitHub Pages, 그리고 Cloudflare에서 가짜 로딩 페이지가 만들어져서, 검색 결과에서 실제 문서보다 더 상위에 나타났습니다.코인국은 8월 30일에 공지문을 발표했습니다.설명에 따르면, 복제 다운로드 링크를 통해 자금이 유출된 것으로 보였으며, 그에 따라 챗봇이 등장했습니다. 하지만 이는 시장이 붕괴될 것이라는 의미는 아닙니다. 이날 암호화폐 불안과 욕심 지수는 63에 머물렀으며, 그 수치는 “욕심”을 나타내는 것으로 해석됩니다. 하지만 실제 지갑의 안전성에 있어서는 높은 위험 환경이 존재합니다.

즉, 검사하기 쉽도록 명확하게 설명된 브레이크 조건은 다음과 같습니다: 전체 구조는 사용자가 확인하지 않은 소스에서 코드를 실행하는 것에 의존합니다. 보통은 “무료”로 제공되는 소스입니다. 다운로드 과정이 자동화되고 무미건조해지면 – 공식 스토어나 판매자 페이지만으로 이루어지고, 광고를 통해 얻은 파일이 아닌, 유료 모델이 지불해야 하는 “무료 Opus” 같은 것은 없게 됩니다. 그러면 해커들은 다음 신뢰할 수 있는 방법을 찾게 됩니다. 그때까지는 모든 월렛에 저장된 자금을 공격자의 주요 표적로 간주하고, 핫 월렛, 브라우저 확장 프로그램, 또는 시드 접근 가능한 애플리케이션에 저장된 자금도 돈으로 간주합니다. 그렇게 되면 그 자금은 어떠한 기록도 남지 않고 사라집니다.

여기서 밝혀진 것은, 가짜 Claude 앱으로 배포된 지갑 도난 도구를 공개하는 보안 솔루션 업체들이 있다는 것입니다. 또한, 몇 달에 걸친 캠페인을 통해 신뢰할 수 있는 인프라를 이용해 이 작업이 이루어졌다는 점도 있습니다. 하지만 증거로는 어떤 지갑의 소유자나 그 작업을 수행한 사람들의 명단은 없습니다. 그 흔적들은 단순히 돈 세탁이나 혼합 서비스를 위한 것일 뿐입니다. 독자가 얻는 것은 결정 사항일 뿐, 가격에 대한 정보는 아닙니다. 시드 프레이즈는 이 계약에서 유일하게 재설정할 수 없는 자산이며, 공격자들은 “무료 Claude”를 클릭하는 사람들이 바로 그 시드 프레이즈를 소유한 사람들이라는 것을 알고 있습니다.