CISO da SlowMist: Atenção ao código malicioso escondido em alguns bots de copy trading da Polymarket que podem roubar chaves privadas

De acordo com o ChainCatcher, o Chief Information Security Officer da SlowMist, 23pds, retransmitiu no X uma publicação de um membro da comunidade mostrando que um desenvolvedor de um bot de copy trading da Polymarket escondeu código malicioso no código do programa no GitHub. Ao iniciar o programa, ele lê automaticamente o arquivo “.env” do usuário (que contém a chave privada da carteira), envia a chave privada para o servidor do hacker e a rouba, resultando no furto de fundos. O autor do programa modificou repetidamente e submeteu o código várias vezes no GitHub, escondendo intencionalmente o pacote malicioso. 23pds alertou que é preciso estar atento a esse tipo de situação, “não é a primeira vez, nem será a última”.