安全警告:GitHubに偽装された「コピー取引ボット」の秘密鍵窃取悪意のあるプロジェクトが現れました


GitHub プロジェクト polymarket-copy-trading-bot に悪意のあるコードが埋め込まれました。このプログラムは起動時にユーザーの .env ファイルからウォレット秘密鍵を自動的に読み取り、隠れた悪意のある依存パッケージ excluder-mcp-package@1.0.4 を通じてハッカーサーバーに外部送信し、資産が盗まれる原因となります。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン