Cảnh báo an ninh: GitHub xuất hiện các dự án độc hại giả mạo "sao chép giao dịch Bots" để đánh cắp khóa riêng

GateNews

Báo cáo của Jinse Finance cho biết, dự án GitHub polymarket-copy-trading-bot đã bị cài mã độc. Chương trình này khi khởi động sẽ tự động đọc khóa riêng ví tiền của người dùng trong tệp .env và thông qua gói phụ thuộc độc hại ẩn excluder-mcp-package@1.0.4 gửi ra máy chủ của hacker, dẫn đến việc tài sản bị đánh cắp.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận