Cuidado com os Bots de negociação de cópias da Polymarket que escondem código malicioso, hackers roubam chaves privadas através do arquivo .env

【区块律动】Recentemente surgiu um sério problema de segurança que requer a atenção de todos. Alguém escondeu código malicioso no programa de negociação de cópias do Polymarket publicado no GitHub - um projeto que parece normal, mas que na verdade lê automaticamente o arquivo de configuração .env do usuário. Todos sabem que este arquivo geralmente armazena a chave privada da carteira, e uma vez lido, significa que os fundos são diretamente transferidos.

Mais grave ainda, este desenvolvedor modificou repetidamente o código e enviou várias vezes para o GitHub, escondendo deliberadamente este pacote malicioso. A equipe de segurança já emitiu um aviso, recomendando que todos os usuários verifiquem as ferramentas de negociação de cópias que usaram, especialmente os programas automatizados desse tipo. Antes de iniciar qualquer script de terceiros, é imprescindível dar uma olhada no código-fonte, não se deixe levar pela conveniência.