慢雾 CISO:警惕某 Polymarket 跟单交易机器人程序中隐藏恶意代码窃取私钥

链捕手
2025/12/21

ChainCatcher 消息,慢雾科技首席信息安全官 23pds 在 X 平台转发社区用户推文显示,某 Polymarket 跟单交易机器人程序开发者在 GitHub 代码中隐藏恶意代码,启动程序会自动读取用户的 “.env” 文件(里面有钱包私钥),然后把私钥发送到黑客服务器并窃取私钥,导致资金被盗,该程序作者反复修改并多次在 GitHub 上提交代码,故意隐藏恶意包。23pds 表示,需警惕这种方式,“不是第一次,也不会是最后一次”。

免责声明:投资有风险,本文并非投资建议,以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请,作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考,不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证,投资者应自行研究并在投资前寻求专业建议。

热议股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10