Обережно, пастка з копітрейдингом бота Polymarket: шкідливий код на GitHub краде Закритий ключ

2025-12-21 03:46:10

Генерація анотацій у процесі

【链文】Нещодавно з'явилася жорстка новина: у певному ринку прогнозів Polymarket виявлено фатальну вразливість у копітрейдинговому боті. Розробник влаштував в GitHub коді зловмисну бомбу — коли ви запускаєте програму, вона автоматично читає ваш файл " .env " (в якому прихований гаманець закритий ключ), а потім безшумно передає закритий ключ на сервер хакера, і ваші активи просто зникають.

Ще гірше, цей хлопець неодноразово редагував код, багаторазово надсилав оновлення, навмисно використовуючи різні методи, щоб приховати цей шкідливий пакет, що заслуговує на звання “досвідченого” шахрайства.

Безпечна спільнота вже забила тривогу: цю схему вже хтось використовував, і, ймовірно, вона з'явиться знову. Тож, перед тим як завантажити будь-які інструменти для копітрейдингу або Боти, варто гарненько подумати — проекти з відкритим кодом, які виглядають популярними на GitHub, не завжди безпечні, краще шукати перевірені та аудитовані інструменти. Твій Закритий ключ — це все твоє майно, одна помилка, і все пропало.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

7 лайків