Peringatan Keamanan: Proyek berbahaya pencurian private key yang menyamar sebagai "trading bot" muncul di GitHub
Jinse Finance melaporkan bahwa proyek GitHub polymarket-copy-trading-bot telah disusupi kode berbahaya. Program ini secara otomatis membaca private key dompet pengguna dari file .env saat dijalankan, lalu mengirimkannya ke server hacker melalui paket dependensi berbahaya tersembunyi excluder-mcp-package@1.0.4, yang menyebabkan aset pengguna dicuri.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Elon Musk kembali angkat bicara: Jika bisa mempekerjakan Jensen Huang, itu akan menjadi sebuah kehormatan bagi saya.
Pada tanggal 12 November waktu setempat, akun komentar keuangan terkenal ZeroHedge memposting di platform sosial X, menyapa Elon Musk: "Elon, tolong pekerjakan Jensen." Musk segera membalas: "Itu akan menjadi suatu kehormatan."


