프로젝트 개요
이 저장소는 64비트 Windows 데스크톱을 위한 비공식 사전 활성화 Axie Infinity 자동화 패키지를 설명합니다. 테스트, 배포 및 오프라인 인프라를 위한 독립형 로컬 빌드를 제공한다고 주장하며, 예상 크기는 2.7GB입니다.
README에는 봇이 어떤 작업을 자동화하는지, 인터페이스가 어떻게 작동하는지, 어떤 게임 버전을 지원하는지, 사용자가 동작을 어떻게 구성하는지 설명되어 있지 않습니다. 또한 설치 프로그램의 진위를 확인할 수 있는 소스 코드, 릴리스 서명, 체크섬, 라이선스, 유지 관리자 정보 또는 기술 문서도 제공하지 않습니다.
파일과 게시자를 독립적으로 인증할 수 있을 때까지 사전 활성화, 독립형, 오프라인과 같은 주장은 검증되지 않은 것으로 간주하세요.
주장된 기능 및 빌드 매개변수
- 대상 플랫폼: Windows x64 데스크톱.
- 배포 방식: 사전 활성화된 독립형 빌드.
- 예상 크기: 2.7GB.
- 사용 환경: 로컬 테스트, 배포 및 오프라인 인프라.
- 설치 방법: 원격 스크립트를 다운로드하고 즉시 실행하는 PowerShell 명령.
이는 문서화된 봇 기능이 아니라 배포에 관한 주장입니다. README에는 게임플레이 기능, 예약 옵션, 계정 제어, 구성 필드 또는 지원되는 작업 흐름이 나열되어 있지 않습니다.
문서화된 설치가 위험한 이유
제공된 PowerShell 명령은 타사 URL을 구성하고, 스크립트 텍스트를 다운로드한 뒤, 이를 실행 가능한 코드로 변환하여 즉시 실행합니다. 이 방식에서는 사용자가 실행 전에 최종 스크립트를 검토할 수 없으며, 원격 서버가 시간에 따라 다른 콘텐츠를 반환할 가능성이 있습니다.
문제 해결 섹션에서는 실행 제한을 우회하고 실시간 바이러스 백신 보호를 일시적으로 비활성화할 것도 권장합니다. 이러한 조치는 신뢰할 수 없는 코드를 차단하기 위해 마련된 보호 장치를 제거합니다. 설치 프로그램이 실행되게 하려는 목적만으로 해당 조언을 따르지 마세요.
README에 기재된 미러 동기화 날짜, 활성화 주장 및 파일 크기 추정치는 검증 가능한 릴리스 메타데이터를 대신할 수 없습니다. 신뢰할 수 있는 릴리스라면 최소한 안정적인 다운로드 출처, 암호화 체크섬, 게시자 정보, 버전 번호, 그리고 가능하면 유효한 디지털 서명을 제공해야 합니다.
보안을 고려한 설치 및 검증
README에는 패키지를 인증할 충분한 근거가 없으므로, 가장 안전한 설치 절차는 코드 실행을 허용하기 전에 패키지를 검증하는 것입니다.
- 승인 여부를 확인하세요. 누가 소프트웨어를 게시했는지, 배포와 사용이 허용되는지 확인하세요. 또한 봇 및 계정 자동화에 관한 Axie Infinity의 최신 규정을 검토하세요.
- 신뢰할 수 있는 릴리스 출처를 찾으세요. 단축되었거나, 임의로 구성되었거나, 미러링되었거나, 관련 없는 다운로드 도메인에만 의존하지 마세요. 독립적으로 인증된 프로젝트 또는 게시자 채널을 통해 릴리스를 확인하세요.
- 릴리스 메타데이터를 요청하세요. 정확한 버전, 파일 이름, 예상 크기, SHA-256 체크섬, 디지털 서명 세부 정보 및 릴리스 노트를 확보하세요.
- 실행하지 않고 다운로드하세요. 설치 프로그램 또는 스크립트를 파일로 저장하여 검사할 수 있게 하세요. 다운로드한 텍스트를 PowerShell이나 다른 인터프리터로 직접 전달하지 마세요.
- 스크립트를 검사하세요. 추가 다운로드, 인코딩된 명령, 지속성 메커니즘, 자격 증명 접근, 보안 제외 설정, 예약된 작업, 레지스트리 변경 및 예상치 못한 네트워크 대상이 있는지 확인하세요.
- 무결성을 검증하세요. 로컬 SHA-256 다이제스트를 별도의 신뢰할 수 있는 채널을 통해 게시된 체크섬과 비교하세요.
- 패키지를 검사하세요. Windows 보안 및 SmartScreen을 활성화된 상태로 유지하세요. 탐지를 억제하지 말고 조사하세요.
- 격리된 테스트 시스템을 사용하세요. 평가가 승인되었고 검증이 성공한 경우, 스냅샷을 사용할 수 있는 폐기용 가상 머신에서 테스트하세요. 개인 파일, 저장된 브라우저 세션, 중요한 게임 또는 암호화폐 자격 증명은 보관하지 마세요.
- 동작을 모니터링하세요. 테스트 중 프로세스, 파일 변경, 예약된 작업, 레지스트리 수정 및 외부 네트워크 연결을 기록하세요.
SHA-256 체크섬 계산
신뢰할 수 있는 출처에서 패키지를 받은 후 Windows PowerShell을 사용하면 패키지를 실행하지 않고 다이제스트를 계산할 수 있습니다.
Get-FileHash -Algorithm SHA256 -Path "C:\Path\To\DownloadedFile.exe"전체 결과를 검증된 유지 관리자가 게시한 체크섬과 비교하세요. 체크섬은 두 파일이 일치한다는 사실만 증명하며, 게시자나 파일이 신뢰할 수 있다는 것을 증명하지는 않습니다.
디지털 서명 확인
패키지가 서명된 경우 실행 전에 Authenticode 상태를 검사하세요.
Get-AuthenticodeSignature -FilePath "C:\Path\To\DownloadedFile.exe"유효한 서명에는 예상 게시자가 표시되어야 합니다. 서명이 없는 파일, 알 수 없는 게시자 또는 관련 없는 조직의 유효한 서명이 있는 파일은 추가 조사가 필요합니다.
기본 사용법 및 예시
README에는 설치된 애플리케이션을 시작하는 방법, Axie Infinity 계정을 연결하는 방법, 자동화 작업을 선택하는 방법 또는 봇을 시작하고 중지하는 방법에 대한 지침이 없습니다. 따라서 정확한 게임플레이 또는 구성 예시를 제공할 수 없습니다.
설치가 성공한 것처럼 보인다는 이유만으로 문서화되지 않은 제어 기능을 추측하거나 계정 자격 증명을 입력하지 마세요. 실제 사용에 앞서 다음 내용을 설명하는 문서를 확보하세요.
- 애플리케이션이 인증하고 자격 증명을 저장하는 방식
- 자동화하는 활동
- 요구하는 권한과 네트워크 접근
- 일시 중지, 중지, 업데이트 및 제거 방법
- 로그와 구성 파일이 저장되는 위치
- 작동 방식이 게임의 현재 약관 및 정책을 준수하는지 여부
안전한 검증 예시는 격리된 테스트 환경에서 인증된 빌드를 실행하고, 실제 계정을 사용하지 않은 상태에서 동작을 관찰하며, 파일과 네트워크 트래픽이 게시자의 문서와 일치하는지 확인하는 범위로 제한됩니다.
고급 평가 팁
- 최소 권한 사용: 표준 Windows 사용자로 분석을 시작하세요. 문서에 설명된 기능에 실제로 필요한 경우가 아니면 관리자 권한을 부여하지 마세요.
- 계정 분리: 알 수 없는 자동화 소프트웨어를 주 게임 계정, 지갑, 이메일 계정 또는 브라우저 프로필로 테스트하지 마세요.
- 기준 상태 기록: 테스트 전에 실행 중인 프로세스, 시작 항목, 예약된 작업, 서비스 및 네트워크 연결을 기록하세요. 그래야 변경 사항을 더 쉽게 식별할 수 있습니다.
- 지속성 확인: 실행 후 시작 폴더, 작업 스케줄러 항목, 서비스 및 관련 레지스트리 위치를 검사하세요.
- 네트워크 목적지 검토: 관련 없는 호스트로의 예상치 못한 연결은 추가 페이로드 다운로드나 데이터 수집을 나타낼 수 있습니다.
- 로그 보존: 사고 검토를 위해 해시, 타임스탬프, 검사 보고서, 프로세스 로그 및 네트워크 기록을 보관하세요.
- 제거 계획 수립: 문서화되지 않은 제거 프로그램을 신뢰하기보다 가상 머신 스냅샷을 되돌리는 방법을 우선 사용하세요.
- 모든 업데이트 재평가: 이전에 검토한 설치 프로그램이라고 해서 동일한 주소에서 제공되는 이후 스크립트나 파일까지 인증되는 것은 아닙니다.
결론
README는 이 패키지를 편리한 독립 실행형 Windows 빌드로 소개하지만, 봇의 실제 기능을 문서화하지 않았고 설치 프로그램을 신뢰하는 데 필요한 증거도 제공하지 않습니다. PowerShell을 사용해 다운로드하고 실행하는 방식과 보안 제어를 약화하라는 조언은 중대한 경고 신호입니다. 제공된 명령을 제시된 그대로 실행하지 마세요. 게시자를 인증하고, 파일을 검사하며, 서명과 해시를 확인하고, 승인된 평가가 필요한 경우에도 격리된 환경으로 제한하세요.