CISO de SlowMist: Cuidado con un bot de trading de Polymarket que intenta robar la clave privada

BlockBeats News, 21 de diciembre: el Director de Seguridad de la Información de SlowMist, 23pds, retuiteó el mensaje de un usuario de la comunidad para emitir una advertencia de seguridad. Un desarrollador de un bot de copy-trading de Polymarket ocultó código malicioso en el repositorio de código de GitHub. El bot leía automáticamente el archivo '.env' del usuario (que contiene la clave privada de la wallet) al activarse, lo que llevaba al robo de fondos. El autor de este bot modificó el código en repetidas ocasiones y realizó múltiples envíos de código en GitHub, ocultando intencionalmente la carga maliciosa.