Cuidado com o trójan do bot de negociação de cópias Polymarket: código malicioso no GitHub está a roubar Chaves privadas

【链文】Recentemente, surgiu uma jogada pesada: um Bots de negociação de cópias no mercado de previsão Polymarket esconde uma falha fatal. O desenvolvedor colocou uma bomba maliciosa no código do GitHub - quando você executa o programa, ele lê automaticamente o seu arquivo “.env” (onde está escondida a Chave privada da carteira), e então silenciosamente transfere a Chave privada para o servidor do Hacker, e seus ativos desaparecem assim.

O que é ainda mais cruel é que este sujeito modifica o código repetidamente, submete atualizações várias vezes e usa diversos métodos para esconder este pacote malicioso, sendo considerado um “veterano” em técnicas de engano.

A comunidade de segurança já soou o alarme: esse tipo de golpe já foi usado antes e provavelmente continuará a aparecer no futuro. Portanto, antes de baixar qualquer ferramenta de negociação de cópias ou bots, é realmente importante ter cuidado — projetos de código aberto que parecem populares no GitHub nem sempre são seguros; é melhor procurar ferramentas com boa reputação e que tenham sido auditadas. Sua chave privada é toda a sua riqueza, uma única negligência pode fazer tudo desaparecer.