Axie Infinity Bot 저장소를 안전하게 평가하는 방법

이 저장소가 수행한다고 주장하는 작업

README는 Axie Infinity Bot이라는 사전 활성화된 로컬 빌드를 설명합니다. 등록이나 라이선스 설정 없이 테스트, 개발 및 로컬 워크스테이션 사용을 위한 독립 실행형 Windows x64 패키지를 제공한다고 주장합니다.

명시된 배포본은 예상 크기가 2.1 GB인 사전 활성화된 로컬 빌드입니다. README는 이를 오프라인 환경 패키지라고도 설명하며 2026년 11월의 미러 동기화 날짜를 언급합니다. 소프트웨어를 신뢰하거나 실행하기 전에 이러한 주장을 독립적으로 검증해야 합니다.

중요한 보안 경고

문서에 설명된 설치 방법은 저장소 외부의 도메인에서 PowerShell 스크립트를 다운로드한 다음 상승된 권한으로 즉시 실행합니다. 이 방식은 스크립트 내용을 검토하기 전에 시스템 설정을 변경하거나, 추가 소프트웨어를 설치하거나, 파일에 접근하거나, 지속성을 생성할 수 있으므로 매우 위험합니다.

README는 Windows가 설치를 차단할 경우 PowerShell 실행 제한을 우회하고 실시간 바이러스 백신 보호를 일시적으로 비활성화할 것을 권장합니다. 개인용 또는 운영 컴퓨터에서는 이러한 단계를 따라서는 안 됩니다. 보안 소프트웨어를 비활성화하면 시스템이 악성 코드, 자격 증명 탈취 및 원치 않는 변경에 노출될 수 있습니다.

설치를 완료하기 위해 알 수 없는 원격 스크립트를 관리자로 실행하거나, 실행 정책 보호를 우회하거나, 바이러스 백신 보호를 비활성화하지 마십시오.

검사 전 안전한 준비

1. 개인 계정, 지갑, 비밀번호 또는 민감한 파일이 없는 폐기 가능한 Windows 가상 머신이나 격리된 테스트 컴퓨터를 사용합니다.
2. 변경하기 전에 스냅샷을 생성하여 테스트 후 환경을 폐기할 수 있도록 합니다.
3. Windows Defender, SmartScreen 및 기타 엔드포인트 보호 기능을 활성화된 상태로 유지합니다.
4. 검증할 수 있는 출처에서만 다운로드하고 정확한 URL, 파일 해시 및 다운로드 날짜를 기록합니다.
5. 테스트 환경에서 Axie Infinity, 암호화폐 지갑, 이메일 또는 기타 중요한 서비스에 로그인하지 않습니다.

실행하지 않고 설치 프로그램 검사

먼저 원격 응답을 PowerShell에 직접 전달하지 않고 파일을 확보합니다. 스크립트나 아카이브를 디스크에 저장한 다음 텍스트 편집기로 열거나 보안 도구로 분석합니다. 추가 페이로드를 다운로드하거나, 예약된 작업 또는 서비스를 생성하거나, 레지스트리 시작 항목을 수정하거나, 브라우저 데이터를 수집하거나, 바이러스 백신 검사에서 폴더를 제외하는 명령이 있는지 확인합니다.

게시자, 디지털 서명, 파일 메타데이터 및 암호화 해시를 확인합니다. 서명이 없다고 해서 파일이 악성이라는 뜻은 아니지만, 더 강력한 독립 검증이 필요하다는 의미입니다. 여러 신뢰할 수 있는 보안 도구로 파일을 검사하고, 탐지 결과를 오탐으로 치부하지 말고 검토합니다.

저장소가 소스 코드, 릴리스 출처, 체크섬 또는 신뢰할 수 있는 유지 관리자 신원을 제공하지 않는다면 해당 패키지를 신뢰할 수 없는 것으로 취급합니다. ‘사전 활성화’ 빌드라는 주장 역시 사용 전에 라이선스 및 배포의 적법성을 조사해야 할 이유입니다.

더 안전한 설정 절차

1. 독립적이고 신뢰할 수 있는 경로를 통해 프로젝트의 신원과 유지 관리자를 확인합니다.
2. 불투명한 한 줄 설치 프로그램보다 문서화된 릴리스 아카이브를 우선 사용합니다.
3. 실행하기 전에 모든 스크립트를 로컬에서 읽습니다.
4. 필요성이 명확하게 문서화되고 검증된 경우가 아니면 관리자 권한 상승 없이 필요한 최소 명령만 실행합니다.
5. 초기 테스트 중에는 네트워크 접근을 제한하고 프로세스, 파일, 레지스트리 변경 및 외부 연결을 모니터링합니다.
6. 소프트웨어가 예상과 다르게 작동하면 가상 머신을 삭제하거나 스냅샷을 복원합니다.

README 명령에 주의해야 하는 이유

기본 명령은 PowerShell 웹 요청을 사용하고 다운로드한 응답을 실행 명령으로 전달합니다. 이 방식은 일반적인 검토 단계를 차단하고 원격 서버가 컴퓨터에서 실행되는 내용을 제어할 수 있게 합니다. 대체 명령은 동일한 스크립트를 다운로드하여 실행하며, 문제 해결 섹션에서는 실행이 차단될 경우 보안 제어를 약화할 것을 제안합니다.

이러한 안내는 일반적인 애플리케이션 설정 지침이 아닙니다. 코드, 게시자 및 패키지 무결성이 독립적으로 검증될 때까지 설치 과정을 잠재적으로 안전하지 않은 것으로 취급해야 한다는 신호입니다.

고급 검증 팁

• 네트워크 모니터 또는 방화벽을 사용하여 예상치 못한 외부 연결을 식별합니다.
• 신뢰할 수 있는 별도 경로를 통해 게시된 체크섬과 다운로드한 파일을 비교합니다.
• 테스트 후 PowerShell 로그, Windows 이벤트 뷰어, 예약된 작업, 서비스 및 시작 위치를 검토합니다.
• 일반적인 평가에는 관리자 권한이 없는 전용 Windows 계정을 사용합니다.
• 지갑 시드 문구, 개인 키, 인증 쿠키 또는 계정 비밀번호를 자동화 소프트웨어에 절대 제공하지 않습니다.
• 온라인 게임이나 계정에서 자동화를 사용하기 전에 해당 플랫폼의 규정을 확인합니다. 봇 사용으로 계정 정지 또는 기타 불이익이 발생할 수 있습니다.

결론

README는 Windows x64용 사전 활성화 Axie Infinity Bot 패키지를 소개하고 빠른 원격 PowerShell 설치 프로그램을 제공합니다. 해당 설치 프로그램이 상승된 권한으로 실행되어야 하고 안내에서 보안 제어 우회를 권장하므로, 실제 워크스테이션에서 실행하지 않는 것이 가장 안전합니다. 조사해야 한다면 격리된 환경을 사용하고, 먼저 모든 파일을 검사하며, 보안 보호 기능을 유지하고, 진행하기 전에 소프트웨어의 적법성을 검증합니다.