مدير الأمن في Slow Fog: احذر من وجود شيفرة خبيثة مخفية في برنامج نسخ التداول في Polymarket لسرقة المفتاح الخاص

رسالة ChainCatcher، أشار كبير مسؤولي الأمن المعلوماتي في شركة Slow Fog Technology 23pds إلى أن أحد مطوري برنامج بوتات نسخ التداول في Polymarket قام بإخفاء كود ضار في الشيفرة على GitHub، حيث يقوم البرنامج عند تشغيله تلقائيًا بقراءة ملف “.env” (الذي يحتوي على المفتاح الخاص بالمحفظة)، ثم يرسل المفتاح الخاص إلى خادم الهاكر ويسرق المفتاح الخاص، مما يؤدي إلى سرقة الأموال. قام مؤلف البرنامج بتعديل الشيفرة مرارًا وتكرارًا وتقديمها على GitHub، متعمدًا إخفاء الحزمة الضارة. وذكر 23pds أنه يجب الحذر من هذه الطريقة، “ليست هذه هي المرة الأولى، ولن تكون الأخيرة.”