Cuidado con las trampas de troyano de Bots de copy trading de Polymarket: el código malicioso en GitHub está robando llaves privadas.

【链文】Recientemente se ha revelado una jugada dura: un robot de trading de copia en el mercado de predicción Polymarket tiene una vulnerabilidad mortal oculta. El desarrollador ha insertado una bomba maliciosa en el código de GitHub: en el momento en que ejecutas el programa, automáticamente lee tu archivo “.env” (donde está oculta la llave privada de la billetera) y luego, en silencio, transmite la llave privada al servidor del hacker, así que tus activos se habrán perdido.

Lo más duro es que este tipo modificó el código repetidamente, envió actualizaciones múltiples y utilizó diversos métodos para ocultar este paquete malicioso, lo que puede considerarse un nivel de engaño de “veterano”.

La comunidad de seguridad ya ha dado la voz de alarma: este tipo de trucos ya han sido utilizados antes y probablemente seguirán apareciendo en el futuro. Así que, antes de descargar cualquier herramienta de copy trading o Bots, realmente deberías tener cuidado: los proyectos de código abierto que parecen populares en GitHub no siempre son seguros; lo mejor es buscar herramientas con buena reputación y que hayan sido auditadas. Tu llave privada es todo tu patrimonio, un descuido y lo pierdes todo.