- تم إصدار تحذير أمني بشأن وجود كود ضار في بوت تداول يتبع الآخرين على منصة Polymarket موجود على GitHub.
- يتيح الكود المصاب الوصول المحتمل إلى المفاتيح الخاصة لمحافظ المستخدمين، مما قد يؤدي إلى سرقة الأموال.
- قد تحتاج المحافظ المتأثرة إلى التخلص منها حيث لا تبدو هناك إجراءات تخفيف متاحة حالياً.
حذر الباحثون والشركات الموجهة نحو الأمن من روبوت تداول نسخي شائع ومفتوح المصدر على Polymarket مستضاف على GitHub.
تم إنشاء الروبوت بواسطة مطور يحمل اسم المستخدم "Trust412"، ويُبلغ أنه يحتوي على كود خبيث مخفي عبر التزامات متعددة وتبعيات.
SlowMist تطلق تحذيرًا بشأن روبوت تداول Polymarket
في وقت سابق من اليوم، 21 ديسمبر، 23pds، كبير مسؤولي الأمن المعلوماتي في SlowMist، أعاد تغريد علاقة تنبيه من مستخدم مجتمع حول كود خبيث في روبوت تداول نسخي على Polymarket على GitHub، مما يشكل مخاطر أمنية.
لقد تذكرت الحادثة الكثيرين بأن سوق روبوتات العملات المشفرة لا يزال يحتوي على العديد من الثغرات، ولهذا السبب فإن التدقيق مستودعات GitHub للكشف عن التهديدات المخفية أصبح الآن أمرًا لا يمكن التفاوض عليه.
وفقًا للمنشور الذي تفاعل معه 23pds، تم وضع هذا الكود عمدًا، لكن طابعه الخبيث كان مخفيًا بينما قام المؤلف بمراجعته مرارًا وتكرارًا للتأكد من أنه يتجنب الكشف.
حدث هذا عبر العديد من الإيداعات في مستودع "polymarket-copy-trading-bot"، مما قد يعرض المستخدمين لسرقة الأموال.
جعل الكود المخفي في برنامج الروبوت منه يمسح ويقرأ ملفات التكوين تلقائيًا، ويستخرج المفاتيح الخاصة وينقلها إلى خادم بعيد يتحكم فيه المخترقون.
يتم حث المستخدمين على الحذر من أي مستودعات كود غير مدققة. في منشور 23pds، زعم أنه ليس المرة الأولى التي يتم فيها استخدام هذه الطريقة لاستهداف GitHub ومستخدميه ولن تكون الأخيرة من مثل هذه الحوادث.
كيفية تجنب استغلال المفاتيح الخاصة
أكثر الأشياء أهمية في هذا النوع من الاستغلال هو أنه يعتمد على الفرد لبدء العملية، مما يعني أن الحذر الإضافي يمكن أن يفعل الكثير لمنع الحالات المتكررة.
الاستغلال هو هجوم سلسلة إمداد كلاسيكي على أدوات مفتوحة المصدر. يتطلب من المستخدمين أولاً تثبيت الروبوت، وهو ما يفعله الكثيرون في محاولة لنسخ المتداولين الناجحين على Polymarket. يقوم هؤلاء المستخدمون بإدخال مفاتيحهم الخاصة لتوقيع الصفقات، مما يعرضهم للخطر دون علم.
يُنصح أي شخص يجد نفسه في مثل هذه المعضلة بحذف المستودع على الفور إذا تم تنزيله، والافتراض أن أي محفظة مرتبطة به قد تم اختراقها، ونقل جميع الأموال إلى محفظة جديدة بأسرع ما يمكن.
لا يساعد أيضًا أن قضايا مماثلة ظهرت في أخرى مستودعات روبوتات Polymarketلذلك أصبح من الضروري التدقيق في نصوص التداول من طرف ثالث لضمان السلامة.
يجب ملاحظة أن منصة Polymarket لم يتم اختراقها؛ الروبوتات التي تسببت في هذا الفوضى هي غير رسمية، مما يشكل مخاطر عالية لأنها تتطلب وصولاً مباشرًا إلى المفاتيح الخاصة للمستخدمين.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
