安全警告:GitHubに偽装された「コピー取引ボット」の秘密鍵窃取悪意プロジェクトが出現

金色财经の報道によると、GitHub プロジェクト polymarket-copy-trading-bot に悪意のあるコードが埋め込まれました。このプログラムは起動時にユーザーの .env ファイルからウォレットの秘密鍵を自動的に読み取り、隠された悪意のある依存パッケージ excluder-mcp-package@1.0.4 を通じてハッカーのサーバーに送信し、資産が盗まれる結果となります。
免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし