CISO de SlowMist: Cuidado con un bot de trading de Polymarket que intenta robar la clave privada

BlockBeats News, 21 de diciembre, el Director de Seguridad de la Información de SlowMist, 23pds, retuiteó el mensaje de un usuario de la comunidad para emitir una advertencia de seguridad. Un desarrollador de un bot de copy-trading de Polymarket ocultó código malicioso en el repositorio de código de GitHub. El bot, al activarse, leía automáticamente el archivo '.env' del usuario (que contiene la clave privada de la wallet), lo que resultaba en el robo de fondos. El autor de este bot modificó el código repetidamente y realizó múltiples envíos de código en GitHub, ocultando intencionadamente la carga maliciosa.