警惕Polymarket跟單機器人暗藏惡意代碼，黑客通過.env文件竊取私鑰

【區塊律動】最近出現一個嚴重的安全問題需要大家警惕。有人在GitHub發布的Polymarket跟單交易機器人程序中藏了惡意代碼——看似正常的項目，其實暗地裏會自動讀取用戶的.env配置文件。大家知道吧，這個文件裏通常存放着錢包私鑰，一旦被讀取就意味着資金直接被人搬家。

更過分的是，這個開發者反復修改代碼並多次提交到GitHub上，完全是有預謀地隱藏這個惡意包。安全團隊已經發出警示，建議所有用戶檢查自己用過的交易機器人工具，特別是跟單類的自動化程序。啓動任何第三方腳本前，一定要先看看原始碼，別貪方便。