Попередження про безпеку: на GitHub з’явилися шкідливі проекти, які маскуються під “копіювальних ботів” для викрадення приватних ключів

Попередження про безпеку: на GitHub з’явилися шкідливі проекти, які маскуються під “копіювальних ботів” для викрадення приватних ключів

金色财经2025/12/21 03:47

Переглянути оригінал

Jinse Finance повідомляє, що проєкт GitHub polymarket-copy-trading-bot був заражений шкідливим кодом. Після запуску ця програма автоматично зчитує приватний ключ гаманця користувача з файлу .env і передає його на сервер хакера через прихований шкідливий пакет-залежність excluder-mcp-package@1.0.4, що призводить до крадіжки активів.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!