慢霧 CISO：警惕某 Polymarket 跟單交易機器人程序中隱藏惡意代碼竊取私鑰

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在 X 平臺轉發社區用戶推文顯示，某 Polymarket 跟單交易機器人程序開發者在 GitHub 代碼中隱藏惡意代碼，啟動程序會自動讀取用戶的 “.env” 文件（里面有錢包私鑰），然后把私鑰發送到黑客服務器并竊取私鑰，導致資金被盜，該程序作者反復修改并多次在 GitHub 上提交代碼，故意隱藏惡意包。23pds 表示，需警惕這種方式，“不是第一次，也不會是最后一次”。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]