慢雾 CISO: Bir Polymarket Takip Botunun Anahtar Çalma Sorununa Dikkat

BlockBeats Haberleri, 21 Aralık, Slowmist Teknolojisi Baş Bilgi Güvenliği Sorumlusu 23pds, Topluluk Kullanıcısının Güvenlik Uyarısı Tweet'ini yeniden paylaştı, belirli bir Polymarket kopya işlem botu geliştiricisi GitHub kodunda kötü amaçlı kod gizledi, başlatıldığında program otomatik olarak kullanıcının " .env " dosyasını (içinde cüzdan özel anahtarı bulunan) okuyacak ve fonların çalınmasına neden olacak, bu program yazarı defalarca kodu değiştirip GitHub'da defalarca kod gönderdi ve kasıtlı olarak kötü amaçlı paketi gizledi.