مدير أمن المعلومات في Slow Fog: احذر من برنامج نسخ التداول الخاص بـ Polymarket الذي يسرق المفتاح الخاص

في 21 ديسمبر، أعاد كبير مسؤولي أمن المعلومات في شركة Slow Mist 23pds نشر تغريدة من مستخدم المجتمع كتحذير أمني، حيث قام مطور برنامج بوتات نسخ التداول في Polymarket بإخفاء شفرة خبيثة في كود GitHub، حيث سيقوم تشغيل البرنامج تلقائيًا بقراءة ملف «.env» الخاص بالمستخدم (الذي يحتوي على المفتاح الخاص للمحفظة) مما يؤدي إلى سرقة الأموال، وقد قام مؤلف البرنامج بتعديل الشفرة مرارًا وتكرارًا وتقديمها على GitHub عدة مرات، متعمدًا إخفاء الحزمة الخبيثة.