Cointime

Download App
iOS & Android

セキュリティ警告: GitHub で、「フォロワー」を装ったボットが悪意のあるプロジェクトから秘密鍵を盗むというインシデントが発生しています。

GitHubプロジェクト「polymarket-copy-trading-bot」が悪意のあるコードに感染しました。起動すると、このプログラムはユーザーのウォレットの秘密鍵を.envファイルから自動的に読み取り、隠された悪意のある依存パッケージ「[email protected]」を介してハッカーのサーバーに送信し、資産を窃取します。

コメント

全てのコメント

Recommended for you