احذر من بوتات نسخ التداول في Polymarket التي تحتوي على شيفرة خبيثة، هاكر يقوم بسرقة المفتاح الخاص من خلال ملف .env

2025-12-21 03:42:09

إنشاء الملخص قيد التقدم

【区块律动】مؤخراً ظهر مشكلة أمنية خطيرة تحتاج إلى حذر الجميع. قام شخص ما بإخفاء شفرة خبيثة في برنامج بوتات نسخ التداول Polymarket المنشور على GitHub - يبدو أن المشروع طبيعي، لكنه في الخفاء سيقوم بقراءة ملف .env الخاص بالمستخدمين تلقائياً. كما يعلم الجميع، هذا الملف يحتوي عادة على المفتاح الخاص للمحفظة، وإذا تم قراءته، فهذا يعني أن الأموال تم نقلها مباشرة.

الأكثر سوءًا هو أن هذا المطور قام بتعديل الكود مرارًا وتكرارًا وقدم العديد من الطلبات على GitHub بشكل مدبر لإخفاء هذه الحزمة الضارة. لقد أصدرت فرق الأمان تحذيرًا، ونصحت جميع المستخدمين بفحص الأدوات التي استخدموها للروبوتات التجارية، خاصة البرامج الآلية من نوع نسخ التداول. قبل تشغيل أي نصوص طرف ثالث، يجب عليك أولاً مراجعة الكود المصدري، فلا تكن طماعًا في الراحة.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 11

أعجبني
11
6
إعادة النشر
مشاركة

تعليق

0/400

FloorSweeper

· منذ 10 س

هههه، شاهدت ثلاثة أشخاص يخسرون كل مخزونهم بسبب هذا بالفعل... أيادٍ ضعيفة تبيع في حالة من الذعر الآن، لكن الألفا الحقيقي هو عدم الثقة في الغرباء على github من الأساس، لا أكذب عليك.

شاهد النسخة الأصليةرد0

ContractTester

· منذ 10 س

اللعنة ، تعال إلى هذه المجموعة مرة أخرى؟ لا يمكن الوثوق بالروبوتات الموجودة على GitHub

شاهد النسخة الأصليةرد0

CryingOldWallet

· منذ 10 س

يا إلهي، هذا هو الأسلوب مرة أخرى، البوتات على GitHub أصبحت غير موثوقة بشكل متزايد... يا إلهي، المفتاح الخاص في .env اختفى مباشرة؟ يجب أن يكون ذلك غير دقيق للغاية المطورون يقومون بتقديم كود ضار مخفي بشكل متكرر، أليس هذا مدبرا... إخواني الذين استخدموا نسخ التداول، تحققوا بسرعة، لا تنتظروا حتى تفرغ المحفظة ثم تندموا

شاهد النسخة الأصليةرد0

FadCatcher

· منذ 10 س

هذه مرة أخرى من ذلك المكان المزعج GitHub، يجب أن نكون حذرين حقًا، فبخصوص قراءة الشيفرة، لا يمكن الاستهتار بذلك.

شاهد النسخة الأصليةرد0

GateUser-ccc36bc5

· منذ 10 س

عادوا مرة أخرى، لا يمكن الثقة بهذه المشاريع مفتوحة المصدر على GitHub بلا تفكير. تحذير من الانتقال، احذروا مفاتيحكم الخاصة. حتى المفاتيح الخاصة تجرؤ على التحرك، مطورون لديهم شجاعة كبيرة. كيف لا يزال هناك أشخاص يستخدمون بوتات غير مدققة، من يريد السرعة يجب أن يتحمل الخسارة. يجب أن نحمي ملفات التكوين مثل .env، لا تكون غبيًا ولا تشغل كودات الآخرين مباشرة. التخطيط لإخفاء كودات خبيثة، لم يعد هذا عيبًا، بل هو خداع صريح للناس لتحقيق الربح. الآن على GitHub يمكن إدراج أي شيء، يجب أن تكون لديك عيون ترى.

شاهد النسخة الأصليةرد0

RooftopVIP

· منذ 10 س

ما هذا، هذه الطريقة مدمرة للغاية، تقديم كود خبيث مخفي بشكل متكرر بشكل مدبّر، من الصعب جداً الحماية منه --- لا عجب أن بوتات نسخ التداول التي استخدمتها من قبل نفدت أموالي، يبدو أن هناك بالفعل مطورين قاسيين مثل هؤلاء --- الآن حتى GitHub يجب أن نكون حذرين، يجب على المرء مراجعة رمز المصدر بنفسه قبل أن يجرؤ على الاستخدام... الويب 3 لا يتسامح مع أي إهمال --- الطريقة التي تقرأ بها .env الملف المفتاح الخاص مباشرة مذهلة، من كان يمكن أن يتوقع ذلك، حقاً خبيثة --- مرة أخرى في عالم العملات الرقمية، ومرة أخرى في GitHub، ومفتاح خاص مسروق... متى ستستقر هذه الحياة --- يا إلهي، لحسن الحظ لم أستخدم أبداً بوتات نسخ التداول، يبدو أنني بحاجة إلى أن أكون أكثر حذراً --- هذا النوع من الهجمات المدبرة أكثر رعباً من الثغرات العشوائية، من الصعب جداً الدفاع عنه

شاهد النسخة الأصليةرد0

المواضيع الرائجةعرض المزيد
#Gate2025AnnualReportComing
32.13K درجة الشعبية
#JoinGrowthPointsDrawToWinGoldenBar
33.67K درجة الشعبية
#ETHTrendWatch
151.46K درجة الشعبية
#FedRateCutPrediction
82.4K درجة الشعبية
#ShowMyAlphaPoints
170.31K درجة الشعبية

Gate Fun الساخنعرض المزيد

1
LUCKLUCKY
القيمة السوقية:$3.57Kعدد الحائزين:2
0.04%
2
100000BtcBd
القيمة السوقية:$3.53Kعدد الحائزين:1
0.00%
3
WTHwealth9231
القيمة السوقية:$3.58Kعدد الحائزين:2
0.04%
4
大门大门交易所
القيمة السوقية:$3.56Kعدد الحائزين:2
0.00%
5
MP信托Международный Трастовый Фонд
القيمة السوقية:$3.6Kعدد الحائزين:4
0.17%

تثبيت

خريطة الموقع