r/ClaudeAI•약 4시간 전•59•11
주의: OpenCode 보안 침해 - 내 Anthropic 키가 유출되어 하룻밤 사이에 약 158달러가 털림. 다들 키 폐기하세요.
PSA: OpenCode breach - my stored Anthropic key was used to drain ~$158 overnight. Revoke yours.
핵심 요약
OpenCode 보안 침해로 저장해둔 API 키가 유출되어 잔액이 모두 소진된 피해 사례가 발생했습니다.
- 보안 침해 발생 — OpenCode의 레거시 콘솔 시스템이 해킹되어 저장된 API 키가 유출됨
- 금전적 피해 — 작성자의 Anthropic 계정 잔액 158달러가 무단 사용으로 모두 소진됨
- 대응 조치 — 즉시 API 키를 폐기하고 사용 한도를 낮추며 사용 내역을 확인할 것을 권장함
- 환불 불확실성 — Anthropic 측은 사용된 크레딧 환불이 어렵다는 입장을 보임
OpenCode Console에 Anthropic, OpenAI, 또는 Google 키 저장해 둔 사람들은 지금 당장 확인해 봐라. OpenCode에서 10월 17일 00:30 UTC부터 레거시 콘솔 시스템에 무단 액세스가 있었다고 메일 보냈더라. 내 키는 거기 말고는 저장한 적도 없고, 이전에 쓴 적도 없는 완전 새 거였거든. 근데 자고 일어났더니 Opus 호출에 다 털려서 잔액 $158가 순식간에 $0가 됐더라. 알림 하나도 못 받았는데 말이야. Anthropic 측은 이미 쓴 크레딧은 환불 안 해준다는 식으로 나오고, OpenCode는 공급업체랑 환불 논의 중이라는데, 혹시 환불이나 크레딧 복구받은 사람 있냐? 어떻게 해결했는지 좀 알려줘라.
대응 방법: 공급업체 사이트 가서 키 바로 폐기하고, OpenCode에서도 삭제해라. 월별 사용 한도 낮게 설정하고, 10월 16일 이후 사용 내역도 꼭 확인해 봐라.
