Polymarketのコピートレーダーが、悪意のあるプライベートキー窃取コードについて警告

セキュリティ指向の研究者や企業が、GitHubでホストされている人気のあるオープンソースのPolymarketコピー取引ボットについて警告を発した。 

このボットは「Trust412」というハンドル名の開発者によって作成され、複数のコミットと依存関係にわたって隠された悪意のあるコードが含まれていると報告されている。 

SlowMistがPolymarket取引ボットの警告を発する 

本日早些、12月21日、SlowMistの最高情報セキュリティ責任者である23pdsは、 リツイート a 警告 し、GitHub上のPolymarketコピー取引ボットにおける悪意のあるコードについて、セキュリティリスクを提示するコミュニティユーザーの投稿を共有した。 

この事件は、暗号ボット市場には依然として多くの脆弱性があることを多くの人々に思い出させ、 GitHubリポジトリ における隠れた脅威の精査が今や必須であることを示している。 

23pdsが対話した投稿によると、このコードは意図的に配置されたが、著者がそれを繰り返し修正して検出を回避するようにしたため、その悪意のある性質は隠蔽されていた。 

これは「polymarket-copy-trading-bot」リポジトリ内の複数の提出物 across で発生し、ユーザーが資金盗難に晒される可能性があった。

ボットのプログラム内の隠しコードは、構成ファイルを自動的にスキャンして読み取り、プライベートキーを抽出し、ハッカーが制御するリモートサーバーに転送した。  

ユーザーは、監査されていないコードリポジトリに対して注意を払うよう促されている。23pdsの投稿では、これはGitHubとそのユーザーを対象とする手法が使用された初めての事例ではなく、このような事件が最後になることもないと主張している。 

プライベートキーの脆弱性攻撃を回避する方法 

この種の攻撃の最も重要な点は、プロセスを開始するのは個人に依存しているため、追加の注意を払うことで繰り返しの事例を大幅に防止できるということだ。 

この攻撃は、オープンソースツールに対する古典的なサプライチェーン攻撃である。ユーザーはまずボットをインストールする必要があり、Polymarketで成功したトレーダーのコピーを試みる多くの人々がこれを行う。これらのユーザーは取引の署名のためにプライベートキーを入力するため、無意識のうちにそれらを晒してしまう。

このような状況に陥った人は、ダウンロードされた場合はリポジトリを直ちに削除し、それに関連するすべてのウォレットが侵害されたと見なして、可能な限り速やかにすべての資金を新しいウォレットに移すよう助言されている。 

同様の問題が他の Polymarketボットリポジトリでも発生していることは、事態を悪化させる要因となっている。したがって、安全のためにサードパーティの取引スクリプトを精査することが重要になっている。 

Polymarketプラットフォーム自体がハッキングされたわけではないことに留意すべきだ。混乱を引き起こしているのは非公式のボットであり、それらはユーザーのプライベートキーへの直接アクセスを必要とするため、高いリスクを伴う。