CISO SlowMist: Waspadai kode berbahaya tersembunyi dalam program bot copy trading Polymarket tertentu yang dapat mencuri private key
ChainCatcher melaporkan bahwa Chief Information Security Officer SlowMist, 23pds, meneruskan cuitan pengguna komunitas di platform X yang menunjukkan bahwa seorang pengembang program bot trading copy Polymarket telah menyembunyikan kode berbahaya di dalam kode GitHub. Saat program dijalankan, program tersebut secara otomatis membaca file “.env” pengguna (yang berisi private key wallet), lalu mengirimkan private key tersebut ke server hacker dan mencuri private key tersebut, sehingga dana dicuri. Penulis program ini berulang kali memodifikasi dan mengunggah kode di GitHub, dengan sengaja menyembunyikan paket berbahaya. 23pds menyatakan bahwa kita harus waspada terhadap metode seperti ini, “bukan yang pertama kali, dan juga bukan yang terakhir kali.”
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kapan penurunan surat utang Amerika Serikat akan berhenti?
Castle Securities: The Federal Reserve's "stand by" raises concerns, long-term US bond yields approach 20-year highs, increasing market risk
Castle Securities menyatakan bahwa Federal Reserve yang enggan untuk memperketat kebijakan moneter lebih lanjut meskipun inflasi tetap jauh di atas target, menyebabkan imbal hasil obligasi pemerintah AS jangka panjang bertahan di level tertinggi dalam beberapa tahun terakhir, dan hal ini dapat membawa risiko berkelanjutan bagi pasar keuangan yang lebih luas.
Situasi di Timur Tengah kembali memanas! Trump menolak untuk memperpanjang perjanjian gencatan senjata 60 hari antara Amerika dan Iran, serta memperingatkan Oman agar tidak “menghalangi dari tengah”.
Presiden Amerika Serikat, Trump, pada hari Senin menyampaikan pernyataan keras terkait situasi di Iran dan kawasan Teluk.
Harga kripto
Lainnya
