Cảnh giác với bẫy Trojan bot sao chép giao dịch Polymarket: Mã độc trên GitHub đang đánh cắp Khóa riêng

【链文】Gần đây có một chiêu thức mạnh mẽ: Một Bots sao chép giao dịch trong thị trường dự đoán Polymarket chứa một lỗ hổng chết người. Nhà phát triển đã giấu một quả bom độc hại trong mã GitHub - khi bạn chạy chương trình, nó sẽ tự động đọc file “.env” của bạn (nơi ẩn chứa khóa riêng ví tiền), sau đó lặng lẽ truyền khóa riêng tới máy chủ của Hacker, tài sản của bạn sẽ biến mất.

Còn tệ hơn, người này đã nhiều lần sửa đổi mã, nhiều lần gửi bản cập nhật, cố ý sử dụng nhiều phương pháp để ẩn giấu gói độc hại này, có thể nói là “có kinh nghiệm” trong các chiêu trò lừa đảo.

Cộng đồng an toàn đã phát đi tín hiệu cảnh báo: phương pháp này đã có người sử dụng trước đây, và có khả năng sẽ tiếp tục xuất hiện trong tương lai. Vì vậy, trước khi tải bất kỳ công cụ sao chép giao dịch nào, hay Bots, bạn thật sự cần phải cẩn thận – những dự án mã nguồn mở trông có vẻ nổi bật trên GitHub chưa chắc đã an toàn, tốt nhất vẫn là tìm những công cụ có uy tín và đã được kiểm toán. Khóa riêng của bạn chính là toàn bộ tài sản của bạn, chỉ một lần sơ suất là tất cả sẽ mất.