Безпекове попередження: на GitHub з'явились підроблені проекти з крадіжкою закритих ключів "копітрейдинг ботів"

Згідно з повідомленням золотого фінансового видання, у проект GitHub polymarket-copy-trading-bot було впроваджено шкідливий код. Ця програма при запуску автоматично читає закритий ключ гаманець користувача з файлу .env і передає його на сервер хакера через прихований шкідливий пакет залежностей excluder-mcp-package@1.0.4, що призводить до крадіжки активів.
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів