Peter Steinberger는 2026년 1월 말 출시 이후 GitHub 스타 20만 개를 돌파한 오픈소스 AI 에이전트 프레임워크 OpenClaw를 만든 오스트리아 개발자로, 이 프로젝트의 Discord에서 암호화폐 관련 논의를 전면 금지했다.
이 조치는 리브랜딩 도중 그의 계정이 암호화폐 사기꾼들에게 탈취되어, 시가총액이 잠시 1,600만 달러에 달했던 가짜 토큰이 발행되고, 이후 수 주간 괴롭힘을 당한 2026년 1월 사건을 계기로 도입됐다.
Steinberger는 한 사용자가 기술적인 맥락에서 Bitcoin을 언급했다는 이유만으로 차단된 뒤, 이 규칙을 공개적으로 확인했다.
"우리는 엄격한 서버 규칙이 있습니다." 그가 X에 썼다. "어떠한 크립토 언급도 금지하는 것이 그중 하나입니다."
사건의 경과
위기는 2026년 1월 27일, Anthropic이 원래 프로젝트 이름인 Clawdbot이 자사의 Claude 모델과 유사하다는 이유로 상표권 관련 통지를 보내면서 시작됐다. Steinberger는 즉시 리브랜딩에 동의했다.
그가 기존 GitHub와 X 핸들을 해제하고 새 핸들을 확보하기까지 대략 10초 남짓한 공백 동안, 자동화된 봇을 사용한 사기꾼들이 두 계정을 모두 탈취했다.
이들은 탈취한 계정을 이용해 Solana(SOL) 상의 $CLAWD라는 가짜 토큰을 홍보했고, 토큰은 몇 시간 만에 시가총액 1,600만 달러에 도달했다. Steinberger가 공개적으로 자신과 무관하다고 밝히자 토큰은 90% 이상 폭락해 후발 매수자들은 큰 손실을 입었고, 초기에 매수한 스나이퍼들만 이익을 챙겼다.
그는 X에서 "나는 절대 코인을 만들지 않을 것"이라고 썼다. "나를 코인 소유자로 올려두는 모든 프로젝트는 사기입니다. 당신은 프로젝트에 적극적으로 피해를 주고 있습니다."
이후 그는 Lex Fridman과의 대화에서, 프로젝트 전체를 삭제할 뻔했다고 밝혔다.
함께 읽어보기: Bitdeer Hits Zero Bitcoin Holdings - Sold Every Coin It Mined While Raising $300M In Debt
보안 후폭풍
이 사건은 더 깊은 취약성을 드러냈다. 블록체인 보안 기업 SlowMist와 독립 연구자들은 인증 없이 누구나 접근 가능한 OpenClaw 인스턴스 수백 개가 공개 상태로 운영되고 있음을 발견했다.
별도로 연구자 Paul McCarty는 2월 1~3일 사이 프로젝트 공식 저장소에서 OpenClaw 에이전트용 추가 스크립트인 악성 "skills" 386개를 식별했다. 이들 대부분은 ByBit, Polymarket, Axiom 사용자를 노린 암호화폐 트레이딩 도구를 사칭한 것이었다.
한 명의 공격자는 이러한 스킬이 차단되기 전까지 거의 7,000건의 다운로드를 모았다.
이후 Steinberger는 OpenAI에 합류해 퍼스널 에이전트 부문을 이끌고 있으며, OpenClaw는 독립적인 오픈소스 재단으로 전환되고 있다. Discord에서의 크립토 금지 조치는 여전히 유지 중이다.
다음 읽을 거리: Cartels Swapped Middlemen For Crypto Gig Workers - And Authorities Can't Keep Up