警惕Polymarket跟單機器人木馬陷阱：GitHub惡意代碼正在竊取私鑰

【鏈文】最近爆出一個狠招：某Polymarket預測市場的跟單交易機器人暗藏致命漏洞。開發者在GitHub代碼裏埋了個惡意炸彈——當你運行程序的那一刻，它會自動讀取你的".env"文件（裏面藏着錢包私鑰），然後無聲地把私鑰傳輸到黑客服務器，你的資產就這麼沒了。

更狠的是，這哥們反復修改代碼、多次提交更新，刻意用各種手段隱藏這個惡意包，堪稱"老手"級別的騙術。

安全社區已經拉響警報：這種套路早就有人玩過，以後估計還會繼續出現。所以啊，下載任何跟單工具、交易機器人前，真得長點心——GitHub上看起來很火的開源項目也不一定安全，最好還是找有口碑的、被審計過的工具。你的私鑰就是你的全部身家，一次疏忽就全沒了。