安全警告：GitHubに偽装された「コピー取引ボット」の秘密鍵窃取悪意プロジェクトが出現

2025-12-21 03:45:51

金色财经の報道によると、GitHub プロジェクト polymarket-copy-trading-bot に悪意のあるコードが埋め込まれました。このプログラムは起動時にユーザーの .env ファイルからウォレットの秘密鍵を自動的に読み取り、隠された悪意のある依存パッケージ excluder-mcp-package@1.0.4 を通じてハッカーのサーバーに送信し、資産が盗まれる結果となります。

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。