Babala sa Seguridad: Lumitaw sa GitHub ang mga malisyosong proyekto na nagpapanggap bilang "copy trading bot" para magnakaw ng private key

金色财经2025/12/21 03:47

Ipakita ang orihinal

Iniulat ng Jinse Finance na ang GitHub project na polymarket-copy-trading-bot ay na-inject ng malisyosong code. Ang programang ito ay awtomatikong nagbabasa ng wallet private key mula sa .env file ng user kapag sinimulan, at ipinapadala ito sa server ng hacker sa pamamagitan ng nakatagong malicious dependency package na excluder-mcp-package@1.0.4, na nagreresulta sa pagnanakaw ng mga asset.

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.

Hanggang 12%. Palaging naka-on, laging may airdrop.

Mag Locked na ngayon!

Baka magustuhan mo rin

Pagsusuri: Ang Bitcoin Relative sa Ginto RSI ay Bumagsak sa Pinakamababang Antas sa Halos Tatlong Taon, Itinuturing Bilang Hangganan ng Bull at Bear Market

TechFlow深潮•2025/12/21 06:23

Sa nakalipas na 24 oras, umabot sa $66.61 milyon ang kabuuang liquidation sa buong crypto market, kung saan mahigit 60% ay mula sa short positions.

Odaily星球日报•2025/12/21 05:56

Pinagsama ng gobyerno ng Japan at mga pribadong kumpanya ang paglulunsad ng pambansang proyekto sa artificial intelligence na nagkakahalaga ng 19 na bilyong dolyar.

PANews•2025/12/21 05:54

Data: 150.07 BTC ang nailipat mula sa anonymous na address at pagkatapos ng intermediary transfer ay pumasok sa isang exchange

Chaincatcher•2025/12/21 05:53

Trending na balita

Higit pa

Pagsusuri: Ang Bitcoin Relative sa Ginto RSI ay Bumagsak sa Pinakamababang Antas sa Halos Tatlong Taon, Itinuturing Bilang Hangganan ng Bull at Bear Market

Sa nakalipas na 24 oras, umabot sa $66.61 milyon ang kabuuang liquidation sa buong crypto market, kung saan mahigit 60% ay mula sa short positions.