警惕Polymarket跟单机器人暗藏恶意代码，黑客通过.env文件窃取私钥

【区块律动】最近出现一个严重的安全问题需要大家警惕。有人在GitHub发布的Polymarket跟单交易机器人程序中藏了恶意代码——看似正常的项目，其实暗地里会自动读取用户的.env配置文件。大家知道吧，这个文件里通常存放着钱包私钥，一旦被读取就意味着资金直接被人搬家。

更过分的是，这个开发者反复修改代码并多次提交到GitHub上，完全是有预谋地隐藏这个恶意包。安全团队已经发出警示，建议所有用户检查自己用过的交易机器人工具，特别是跟单类的自动化程序。启动任何第三方脚本前，一定要先看看源代码，别贪方便。