Notizie
Rimani aggiornato sulle ultime tendenze crypto grazie alla nostra copertura esperta e dettagliata.
Flash
03:53
Il progetto di copy trading Polymarket-copy-trading-bot ha inserito codice dannoso per rubare le chiavi privateOdaily ha riferito che il progetto GitHub polymarket-copy-trading-bot è stato infettato da codice malevolo. Questo programma, all'avvio, legge automaticamente la chiave privata del wallet dell'utente dal file .env e la invia a un server degli hacker tramite il pacchetto di dipendenza malevolo nascosto excluder-mcp-package@1.0.4, causando il furto degli asset.
03:49
Avviso di sicurezza: GitHub sta vivendo un incidente in cui un bot che si spaccia per un "follower" sta rubando chiavi private da progetti dannosi. Il progetto GitHub polymarket-copy-trading-bot è stato infettato con codice malevolo. Il programma legge automaticamente la chiave privata del wallet dal file .env dell'utente all'avvio ed esporta tale chiave verso un server di hacker tramite un pacchetto di dipendenza malevolo nascosto [email protected], causando il furto degli asset.
03:47
Avviso di sicurezza: su GitHub sono apparsi progetti dannosi che si spacciano per "trading bot" e rubano chiavi privateSecondo quanto riportato da Jinse Finance, il progetto GitHub polymarket-copy-trading-bot è stato infettato da codice dannoso. Questo programma, all'avvio, legge automaticamente la chiave privata del wallet dell'utente dal file .env e la invia a un server hacker tramite il pacchetto di dipendenza malevolo nascosto excluder-mcp-package@1.0.4, causando così il furto degli asset.
Notizie