El informe de Jinse Finance indica que el proyecto de GitHub polymarket-copy-trading-bot fue infectado con código malicioso. Este programa, al iniciar, lee automáticamente la llave privada de la billetera del archivo .env del usuario y la envía a un servidor hacker a través de un paquete de dependencia malicioso oculto, excluder-mcp-package@1.0.4, lo que provoca el robo de activos.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Advertencia de seguridad: Aparecen proyectos maliciosos en GitHub que disfrazan la "Llave privada" para robar mediante copy trading.
El informe de Jinse Finance indica que el proyecto de GitHub polymarket-copy-trading-bot fue infectado con código malicioso. Este programa, al iniciar, lee automáticamente la llave privada de la billetera del archivo .env del usuario y la envía a un servidor hacker a través de un paquete de dependencia malicioso oculto, excluder-mcp-package@1.0.4, lo que provoca el robo de activos.