Projekt śledzenia transakcji Polymarket, polymarket-copy-trading-bot, zawierał złośliwy kod kradnący klucze prywatne
Odaily poinformował, że projekt GitHub polymarket-copy-trading-bot został zainfekowany złośliwym kodem. Program ten podczas uruchamiania automatycznie odczytuje klucz prywatny portfela użytkownika z pliku .env i przesyła go na serwer hakerów za pośrednictwem ukrytej złośliwej zależności excluder-mcp-package@1.0.4, co prowadzi do kradzieży środków.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Popularne
WięcejWażne wydarzenia w przyszłym tygodniu: Stany Zjednoczone ogłoszą wstępny roczny wskaźnik wzrostu PKB za III kwartał; Japonia ogłosi stopę bezrobocia za listopad.
"Od marca 2025 roku wieloryb, który czterokrotnie z rzędu shortował BTC", ponownie zmniejszył swoją pozycję o 20 BTC i obecnie nadal posiada 550,7 BTC w shortach.
