Babala sa Seguridad: Lumitaw sa GitHub ang mga malisyosong proyekto na nagpapanggap bilang "copy trading bot" para magnakaw ng private key
Iniulat ng Jinse Finance na ang GitHub project na polymarket-copy-trading-bot ay na-inject ng malisyosong code. Ang programang ito ay awtomatikong nagbabasa ng wallet private key mula sa .env file ng user kapag sinimulan, at ipinapadala ito sa server ng hacker sa pamamagitan ng nakatagong malicious dependency package na excluder-mcp-package@1.0.4, na nagreresulta sa pagnanakaw ng mga asset.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Pagsasara ng mga Stock Market sa Japan at South Korea, Parehong Nasa Pinakamataas na Antas ng Rekord
Tumaas ang ani ng 10-taóng Japanese government bonds sa 2.13%.
Inilunsad ng Aster ang VIRTUAL Perpetual Contract Trading, na sumusuporta ng hanggang 75x na leverage
Trending na balita
Higit paMga presyo ng crypto
Higit pa
