Alerta de segurança: O GitHub apresenta um projeto malicioso disfarçado de "negociação de cópias Bots" para roubo de chaves privadas, conforme relatado pela Gold Finance. O projeto do GitHub polymarket-copy-trading-bot foi inserido com código malicioso. Este programa, ao ser iniciado, lê automaticamente a chave privada da carteira do arquivo .env do usuário e a envia para o servidor do Hacker através de um pacote de dependência malicioso oculto excluder-mcp-package@1.0.4, resultando no roubo de ativos.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Alerta de segurança: O GitHub apresenta um projeto malicioso disfarçado de "negociação de cópias Bots" para roubo de chaves privadas, conforme relatado pela Gold Finance. O projeto do GitHub polymarket-copy-trading-bot foi inserido com código malicioso. Este programa, ao ser iniciado, lê automaticamente a chave privada da carteira do arquivo .env do usuário e a envia para o servidor do Hacker através de um pacote de dependência malicioso oculto excluder-mcp-package@1.0.4, resultando no roubo de ativos.