SlowMist CISO：Polymarketのコピー取引ボットプログラムに隠された悪意のあるコードによる秘密鍵の窃取に警戒

ChainCatcherのニュースによると、SlowMistのチーフインフォメーションセキュリティオフィサーである23pdsがXプラットフォームでコミュニティユーザーの投稿をリツイートし、Polymarketのコピートレードボットプログラムの開発者がGitHubのコード内に悪意のあるコードを隠していたことが明らかになりました。プログラムを起動すると自動的にユーザーの「.env」ファイル（ウォレットのプライベートキーが含まれている）を読み取り、プライベートキーをハッカーのサーバーに送信して盗み取ることで資金が流出しました。このプログラムの作者は意図的に悪意のあるパッケージを隠し、何度もGitHubにコードを修正・コミットしていました。23pdsは、このような手口に警戒が必要であり、「これが初めてではなく、最後でもない」と述べています。