Babala sa Seguridad: Nakakaranas ang GitHub ng isang insidente kung saan may bot na nagpapanggap bilang "tagasunod" na nagnanakaw ng mga private key mula sa mga mapanlinlang na proyekto.
Ang proyekto sa GitHub na polymarket-copy-trading-bot ay na-inject ng malisyosong code. Awtomatikong binabasa ng programa ang private key ng wallet mula sa .env file ng user sa pagsisimula at ipinapadala ito sa server ng hacker sa pamamagitan ng isang nakatagong malisyosong dependency package [email protected], na nagreresulta sa pagnanakaw ng asset.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Trending na balita
Higit paAng Ethereum ay naging settlement layer ng global dollar liquidity, na nagpoproseso ng humigit-kumulang 9 billions hanggang 10 billions na stablecoin transfers bawat araw.
Iminungkahi ng mga mambabatas sa US ang pagbibigay ng tax exemption para sa maliliit na pagbabayad gamit ang stablecoin at mga staking reward
