SlowMist Technology의 최고 정보 보안 책임자 23pds는 ClawHub 개발자들에게 잠재적인 피싱 및 자격 증명 유출 위협에 대해 경고했습니다. ClawHub가 GitHub에 의존하여 원클릭 개발자 로그인을 제공하는 것은 위험을 내포하고 있는데, 이는 이전 Sha1-Hulud 웜 사건에서 수많은 GitHub 자격 증명이 유출된 사례로 입증되었습니다. 공격자들은 이 자격 증명을 악용하여 ClawHub에 접근하고, 악성 스킬을 게시하며, 백도어를 심어 사용자가 감염된 코드를 다운로드하고 설치할 때 시스템 침입을 초래할 수 있습니다.