Atenção! Um bot de negociação de cópias do Polymarket contém código malicioso que rouba automaticamente a chave privada da carteira.

【moeda】Recentemente, o círculo de segurança divulgou algo bastante perigoso - um desenvolvedor de um Bots de negociação de cópias Polymarket inseriu um programa malicioso no código do GitHub.

A situação é a seguinte: assim que o usuário inicia este programa, ele automaticamente escaneia o seu arquivo “.env” (a chave privada da carteira geralmente está aqui) e, em seguida, envia secretamente a chave privada para o servidor do hacker. O resultado é que os fundos são completamente saqueados. Para piorar, esse sujeito sabe o que fez de errado e ainda modifica o código repetidamente, enviando várias vezes para o GitHub, tentando esconder o pacote malicioso ainda mais.

Os especialistas em segurança da informação da Slow Mist Technology apontam que esse tipo de golpe já foi visto mais de uma vez. Ao usar código aberto ou ferramentas de terceiros, é realmente necessário ter cuidado. Especialmente com programas relacionados a negociação de cópias e carteiras, é importante verificar o código-fonte antes de baixar ou testar primeiro em um ambiente de teste isolado. Esse tipo de técnica de ataque continuará a surgir, e nossa consciência de prevenção precisa acompanhar.