¡Cuidado! Un Bots de Polymarket oculta código malicioso que roba automáticamente la Llave privada de la Billetera.

【moneda界】recientemente ha circulado un asunto bastante peligroso en el círculo de seguridad: un desarrollador de un Bots de copy trading de Polymarket ha incrustado un programa malicioso en el código de GitHub.

La situación es la siguiente: una vez que el usuario inicia este programa, automáticamente escanea tu archivo “.env” (la clave privada de la billetera suele estar aquí) y luego envía sigilosamente la clave privada al servidor del hacker. El resultado es que los fondos son saqueados por completo. Lo que es aún más grave es que este tipo sabe lo que ha hecho y sigue modificando el código, enviándolo múltiples veces a GitHub, tratando de ocultar el paquete malicioso aún más.

Los expertos en seguridad de la información de Slow Mist Technology señalan que este tipo de trucos ya se ha visto más de una vez. Al usar código abierto o herramientas de terceros, realmente hay que estar más atentos. Especialmente con programas relacionados con el comercio, billeteras, siempre hay que revisar el código fuente antes de descargar, o probar primero en un entorno de prueba aislado. Este tipo de técnicas de ataque seguirán apareciendo, y nuestra conciencia de prevención debe mantenerse al día.