Odaily星球日報訊 GitHub 項目 polymarket-copy-trading-bot 被植入惡意代碼。該程序在啟動時會自動讀取用戶。env 文件中的錢包私鑰,並通過隱藏的惡意依賴包 excluder-mcp-package@1.0.4 外傳至黑客服務器,導致資產被盜。
polymarket跟單項目polymarket-copy-trading-bot植入惡意代碼竊取私鑰
來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享





