Peringatan Keamanan: Proyek berbahaya pencurian private key yang menyamar sebagai "trading bot" muncul di GitHub
Jinse Finance melaporkan bahwa proyek GitHub polymarket-copy-trading-bot telah disusupi kode berbahaya. Program ini secara otomatis membaca private key dompet pengguna dari file .env saat dijalankan, lalu mengirimkannya ke server hacker melalui paket dependensi berbahaya tersembunyi excluder-mcp-package@1.0.4, yang menyebabkan aset pengguna dicuri.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Skala deposit Aave V4 telah melampaui 900 juta dolar AS.
Saham sektor komunikasi optik AS naik pada awal perdagangan.
Pergerakan saham AS | SuperX AI Technology (SUPX.US) sempat turun lebih dari 2% setelah sebelumnya meluncurkan rencana pembelian kembali saham senilai 20 juta dolar AS
Harga saham SuperX AI Technology turun, sempat jatuh lebih dari 2% dan mencapai titik terendah intraday di $7,2.
Harga kripto
Lainnya
