SlowMist CISO: Vorsicht vor einem bestimmten Polymarket-Handelsbot, der versucht, den privaten Schlüssel zu stehlen

BlockBeats News, 21. Dezember, SlowMist Chief Information Security Officer 23pds hat einen Tweet eines Community-Nutzers retweetet, um eine Sicherheitswarnung auszugeben. Ein Entwickler eines Polymarket Copy-Trading-Bots hat bösartigen Code im GitHub-Code-Repository versteckt. Der Bot liest beim Start automatisch die '.env'-Datei des Nutzers (die den privaten Wallet-Schlüssel enthält) aus, was zum Diebstahl von Geldern führt. Der Autor dieses Bots hat den Code wiederholt geändert und mehrere Code-Commits auf GitHub vorgenommen, um die bösartige Nutzlast absichtlich zu verbergen.