Minara 자체는 공식 프로젝트이지만, ClawHub 생태계 전반에 대해 보안 우려가 제기된 바 있습니다.
보안 연구원이 ClawHub에서 2분 만에 악성 스킬을 발견할 정도로 악성 스킬이 만연했으며, 한때 전체 스킬의 약 20%가 악성이었다는 보고도 있었습니다.
암호화폐 거래 자동화 도구로 위장한 386개의 악성 스킬이 발견되어 거래소 API 키, 지갑 프라이빗 키, SSH 인증서 등을 탈취하는 사례가 있었습니다.
따라서 Minara를 사용할 경우에도 반드시 공식 소스(GitHub의 Minara-AI 계정)에서 설치하고, 전용 지갑을 사용하며 큰 금액을 넣지 않는 것이 좋습니다.