تحذير! يوجد بوت نسخ تداول في Polymarket يحتوي على شفرة خبيثة، يقوم بسرقة المفتاح الخاص للمحفظة تلقائيًا.

في الآونة الأخيرة ، كان هناك شيء خطير للغاية في دائرة الأمان - قام مطور روبوت نسخ التداول Polymarket بدفن برنامجا ضارا في كود GitHub.

الوضع هو كالتالي: بمجرد أن يبدأ المستخدم هذا البرنامج، فإنه سيقوم تلقائيًا بمسح ملف “.env” الخاص بك (مفاتيح المحفظة عادة ما تكون موجودة هنا)، ثم يرسل بشكل سري المفتاح الخاص إلى خادم الهاكر. النتيجة هي أن الأموال قد تم نهبها بالكامل. وما هو أسوأ من ذلك، أن هذا الرجل يعرف ما فعله من أفعال سيئة، ويستمر في تعديل الشيفرة، وتقديمها عدة مرات على GitHub، محاولًا إخفاء الحزمة الضارة بشكل أعمق.

أشار خبراء الأمن المعلوماتي في شركة Slow Fog Technology إلى أن هذه الحيلة قد تم رؤيتها أكثر من مرة. عند استخدام الأكواد مفتوحة المصدر أو الأدوات من طرف ثالث، يجب أن نكون حذرين حقًا. خاصةً تلك البرامج المتعلقة بالتداول والمحافظ، يجب التحقق من الكود المصدر قبل التحميل، أو تجربتها فقط في بيئة اختبار معزولة أولاً. ستستمر هذه الأساليب في الهجوم، وعلينا أن نواكب وعي الحماية لدينا.