SlowMist CISO: Mag-ingat sa isang Polymarket trading bot na sumusubok magnakaw ng private key

BlockBeats News, Disyembre 21, niretweet ng SlowMist Chief Information Security Officer na si 23pds ang tweet ng isang community user upang maglabas ng babala sa seguridad. Isang developer ng Polymarket copy-trading bot ang nagtago ng malisyosong code sa GitHub codebase. Awtomatikong babasahin ng bot ang '.env' file ng user (na naglalaman ng wallet private key) kapag na-activate, na nagreresulta sa pagnanakaw ng pondo. Paulit-ulit na binago ng may-akda ng bot na ito ang code at gumawa ng maraming code submissions sa GitHub, sadyang itinatago ang malisyosong payload.