CISO của Slow Mist: Cảnh giác với mã độc ẩn trong chương trình sao chép giao dịch Bots của Polymarket để đánh cắp Khóa riêng

Tin tức ChainCatcher, Giám đốc An ninh Thông tin của SlowMist Technology 23pds đã chia sẻ trên nền tảng X một tweet từ người dùng cộng đồng cho thấy, một nhà phát triển chương trình sao chép giao dịch Polymarket đã ẩn mã độc trong mã nguồn trên GitHub, khi khởi động chương trình sẽ tự động đọc tệp “.env” của người dùng (trong đó có khóa riêng ví tiền), sau đó gửi khóa riêng đến máy chủ hacker và đánh cắp khóa riêng, dẫn đến việc bị mất tiền. Tác giả chương trình đã nhiều lần sửa đổi và nhiều lần gửi mã lên GitHub, cố tình ẩn gói độc hại. 23pds cho biết, cần cảnh giác với cách thức này, “không phải lần đầu tiên, cũng sẽ không phải lần cuối cùng.”
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận