У проєкт polymarket-copy-trading-bot для копіювання угод на Polymarket було впроваджено шкідливий код для викрадення приватних ключів

У проєкт polymarket-copy-trading-bot для копіювання угод на Polymarket було впроваджено шкідливий код для викрадення приватних ключів

Odaily星球日报2025/12/21 03:53

Переглянути оригінал

Odaily повідомляє, що проєкт на GitHub під назвою polymarket-copy-trading-bot був заражений шкідливим кодом. Ця програма під час запуску автоматично зчитує приватний ключ гаманця користувача з файлу .env і передає його на сервер хакера через прихований шкідливий залежний пакет excluder-mcp-package@1.0.4, що призводить до крадіжки активів.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!