CISO de Slow Mist : Soyez vigilant face à un code malveillant caché dans un programme de copy trading de Polymarket qui vole des clés privées.

Message de ChainCatcher, le directeur de la sécurité de l'information de Slow Mist Technology, 23pds, a relayé sur la plateforme X un tweet d'un utilisateur de la communauté montrant qu'un développeur de programme de Bots de copy trading sur Polymarket a caché du code malveillant dans le code GitHub. Le lancement du programme lira automatiquement le fichier “.env” de l'utilisateur (qui contient la clé privée du portefeuille), puis enverra la clé privée au serveur du hacker et volera la clé privée, entraînant le vol de fonds. L'auteur du programme a modifié à plusieurs reprises et soumis plusieurs fois le code sur GitHub, cachant intentionnellement le paquet malveillant. 23pds a déclaré qu'il faut être vigilant face à cette méthode, “ce n'est pas la première fois, et ce ne sera pas la dernière.”