Avertissement ! Un robot de copy trading Polymarket cache du code malveillant, volant automatiquement les clés privées du portefeuille.

【币界】Récemment, un événement plutôt dangereux a circulé dans le cercle de la sécurité : un développeur de Bots de copy trading Polymarket a intégré un programme malveillant dans le code GitHub.

La situation est la suivante : une fois que l'utilisateur lance ce programme, il va automatiquement scanner votre fichier “.env” (les clés privées du portefeuille s'y trouvent généralement) et ensuite envoyer discrètement la clé privée au serveur du hacker. Le résultat est que les fonds sont totalement pillés. Pire encore, ce gars sait ce qu'il a fait de mal et modifie le code à plusieurs reprises, le soumettant plusieurs fois sur GitHub dans le but de cacher encore plus le package malveillant.

Les experts en sécurité de l'information de Slow Fog Technology ont indiqué que ce type de stratagème a déjà été observé plus d'une fois. Lors de l'utilisation de code source ouvert ou d'outils tiers, il faut vraiment rester vigilant. En particulier pour les programmes liés au trading et aux portefeuilles, il est impératif de vérifier le code source avant de télécharger, ou de les tester d'abord dans un environnement de test isolé. Ce type de méthode d'attaque continuera d'apparaître, et notre sensibilisation à la prévention doit suivre.