Попередження про безпеку: GitHub наразі переживає інцидент, коли бот, що видає себе за "підписника", викрадає приватні ключі з шкідливих проєктів.

Попередження про безпеку: GitHub наразі переживає інцидент, коли бот, що видає себе за "підписника", викрадає приватні ключі з шкідливих проєктів.

Cointime2025/12/21 03:49

Переглянути оригінал

Проєкт GitHub polymarket-copy-trading-bot був заражений шкідливим кодом. Програма автоматично зчитує приватний ключ гаманця з файлу .env користувача під час запуску та передає його на сервер хакера через прихований шкідливий пакет залежностей [email protected], що призводить до крадіжки активів.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!