Los copitraders de Polymarket advierten sobre código malicioso de robo de claves privadas
- Se ha emitido una alerta de seguridad sobre un código malicioso encontrado en un bot de trading por copia de Polymarket en GitHub.
- El código infectado permite el acceso potencial a las claves privadas de la billetera de los usuarios, lo que podría derivar en el robo de fondos.
- Las billeteras afectadas podrían necesitar ser eliminadas, ya que parece no haber medidas de mitigación disponibles actualmente.
Investigadores y empresas orientadas a la seguridad han advertido sobre un popular bot de copitrading de Polymarket de código abierto alojado en GitHub.
El bot fue creado por un desarrollador bajo el alias “Trust412”, y según se informa, contiene código malicioso oculto en múltiples commits y dependencias.
SlowMist emite advertencia sobre el bot de trading de Polymarket
Más temprano hoy, el 21 de diciembre, 23pds, Oficial Jefe de Seguridad de la Información de SlowMist, retuiteó a advertindo de un usuario de la comunidad sobre un código malicioso en un bot de copitrading de Polymarket en GitHub, planteando riesgos de seguridad.
El incidente ha recordado a muchos que el mercado de bots de criptomonedas aún tiene muchas vulnerabilidades, por lo que examinar los repositorios de GitHub en busca de amenazas ocultas es ahora innegociable.
Según la publicación con la que interactuó 23pds, este código fue colocado deliberadamente, pero su naturaleza maliciosa estaba disfrazada mientras el autor lo revisaba repetidamente para asegurar que evadiera la detección.
Esto ocurrió en múltiples envíos en el repositorio “polymarket-copy-trading-bot”, exponiendo potencialmente a los usuarios al robo de fondos.
El código oculto en el programa del bot lo hacía escanear y leer archivos de configuración automáticamente, extraer claves privadas y transferirlas a un servidor remoto controlado por los hackers.
Se insta a los usuarios a tener precaución con cualquier repositorio de código no auditado. En la publicación de 23pds, alegó que esta no es la primera vez que se utiliza este método para apuntar a GitHub y sus usuarios, y que no será el último de este tipo de incidentes.
Cómo evitar las vulnerabilidades de las claves privadas
Lo más crucial sobre esta forma de explotación es que depende del individuo para iniciar el proceso, lo que significa que una precaución adicional puede hacer mucho para prevenir casos repetidos.
La explotación es un ataque clásico de cadena de suministro a herramientas de código abierto. Requiere que los usuarios instalen primero el bot, lo cual hacen muchos en un esfuerzo por copiar a traders exitosos en Polymarket. Estos usuarios introducen sus claves privadas para firmar transacciones, exponiéndolas sin saberlo.
Se aconseja a cualquiera que se encuentre en tal situación que elimine inmediatamente el repositorio si se ha descargado, asuma que cualquier billetera vinculada a él ha sido comprometida y mueva todos los fondos a una nueva tan rápido como sea posible.
Tampoco ayuda el hecho de que problemas similares hayan surgido en otros repositorios de bots de Polymarket. Por lo tanto, se ha vuelto crucial examinar los scripts de trading de terceros para estar seguros.
Cabe señalar que la plataforma Polymarket no ha sido hackeada; los bots que han causado este estrago son no oficiales, lo que plantea altos riesgos ya que requieren acceso directo a las claves privadas de los usuarios.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
