慢雾CISO：警戒すべきあるPolymarketコピー取引プログラムが秘密鍵を盗む

12月21日、SlowMistの最高情報セキュリティ責任者23pdsがコミュニティユーザーのツイートを転送してセキュリティ警告を行いました。あるPolymarketコピー取引ボットプログラムの開発者がGitHubのコードに悪意のあるコードを隠し、プログラムを起動すると自動的にユーザーの「.env」ファイル（ウォレット秘密鍵を含む）を読み取って資金が盗まれる可能性があります。このプログラムの作者は繰り返し修正し、何度もGitHubにコードを提出し、意図的に悪意のあるパッケージを隠しています。