慢霧 CISO：警惕某 Polymarket 跟單交易機器人程式中隱藏惡意程式碼竊取私鑰

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 在 X 平台轉發社群用戶推文顯示，某 Polymarket 跟單交易機器人程式開發者在 GitHub 程式碼中隱藏惡意程式碼，啟動程式會自動讀取用戶的 “.env” 檔案（裡面有錢包私鑰），然後把私鑰發送到駭客伺服器並竊取私鑰，導致資金被盜，該程式作者反覆修改並多次在 GitHub 上提交程式碼，故意隱藏惡意套件。23pds 表示，需警惕這種方式，“不是第一次，也不會是最後一次”。