중요팁Reddit
OpenCode 콘솔 해킹으로 저장된 Anthropic(앤트로픽) 키 탈취…하룻밤 사이 $158 소진
OpenCode에 키 저장했다면 즉시 폐기·삭제. 10/16 이후 사용내역 확인하고 월 한도 설정 필수.
요약
OpenCode 콘솔 시스템에 보안 침해가 발생하여 해당 플랫폼에 저장된 Anthropic, OpenAI, Google API 키가 유출되는 사고가 발생했습니다. 지난 10월 17일 00:30 UTC부터 레거시 콘솔 시스템에 대한 무단 접근이 확인되었으며, 이로 인해 피해자의 Anthropic 계정 잔액 약 158달러가 무단 사용으로 소진되었습니다. 현재 Anthropic 측은 사용된 크레딧에 대해 일반적으로 환불이 불가능하다는 입장을 보이고 있으며, OpenCode는 공급업체와 환불 문제를 논의 중입니다. 사용자는 즉시 기존 API 키를 폐기(Revoke)하고 OpenCode에서 삭제해야 하며, 월별 지출 한도를 낮게 설정하고 10월 16일 이후의 사용 내역을 확인해야 합니다. OpenCode 콘솔에 API 키를 저장했던 실무자들은 즉각적인 키 교체와 보안 조치가 필요합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PSA: OpenCode breach - my stored Anthropic key was used to drain ~$158 overnight. Revoke yours.
원문 보기 ↗