- GitHub의 Polymarket 카피 트레이딩 봇에서 악성 코드가 발견됨에 따라 보안 경보가 발령되었습니다.
- 감염된 코드는 사용자의 지갑 개인키에 접근할 수 있게 하여 자금 도난으로 이어질 수 있습니다.
- 현재로선 완화 조치가 없는 것으로 보여 관련 지갑을 폐기해야 할 수도 있습니다.
보안 중심 연구원들과 기업들은 GitHub에 호스팅된 인기 있는 오픈소스 Polymarket 카피 트레이딩 봇에 대해 경고했습니다.
이 봇은 “Trust412”라는 닉네임을 사용하는 개발자에 의해 생성되었으며, 여러 커밋과 의존성 전반에 걸쳐 숨겨진 악성 코드가 포함되어 있는 것으로 보고되었습니다.
SlowMist, Polymarket 트레이딩 봇 경고 발령
오늘 오전(12월 21일), SlowMist의 최고정보보안책임자(CISO)인 23pds는 트위터(X)에서 a 사적 화폐 창출에 대해 GitHub의 Polymarket 카피 트레이딩 봇에 포함된 악성 코드로 인한 보안 위험에 대해 커뮤니티 사용자의 게시물을 리트윗했습니다.
이 사건은 많은 이들에게 암호화폐 봇 시장이 여전히 많은 취약점을 가지고 있음을 상기시켰으며, 이는 GitHub 저장소 를 조사하여 숨겨진 위협을 찾아내는 것이 이제 필수불가결한 사항이 되었기 때문입니다.
23pds가 상호작용한 게시글에 따르면, 이 코드는 고의적으로 삽입되었으나 작성자가 반복적으로 수정하며 탐지를 피할 수 있도록 악성 본질을 위장했습니다.
이러한 사건은 “polymarket-copy-trading-bot” 저장소의 여러 제출 과정에서 발생했으며, 사용자들이 자금 도난에 노출될 가능성을 높였습니다.
봇 프로그램의 숨겨진 코드는 구성 파일을 자동으로 스캔하고 읽으며, 개인 키를 추출해 해커가 통제하는 원격 서버로 전송했습니다.
사용자들은 감사되지 않은 코드 저장소에 대해 각별히 주의해야 합니다. 23pds의 게시글에서 그는 이것이 GitHub와 그 사용자를 표적으로 삼는 데 사용되는 방식이 이번이 처음이 아니며, 앞으로도 유사한 사건이 끊이지 않을 것이라고 주장했습니다.
개인 키 익스플로잇을 피하는 방법
이러한 형태의 익스플로잇에서 가장 중요한 점은 개인이 프로세스를 시작해야 한다는 것이므로, 각별한 주의가 반복되는 사례를 예방하는 데 큰 도움이 됩니다.
이 익스플로잇은 오픈소스 도구에 대한 전형적인 공급망 공격입니다. 사용자는 먼저 봇을 설치해야 하는데, 이는 Polymarket에서 성공적인 트레이더들을 카피하려는 많은 사람들이 수행하는 행동입니다. 이러한 사용자들은 거래 서명을 위해 개인 키를 입력함으로써 무의식적으로 이를 노출시킵니다.
이러한 상황에 처한 사람은 다운로드한 저장소를 즉시 삭제하고, 연결된 지갑이 침해되었을 것으로 간주하며, 가능한 한 빨리 모든 자금을 새로운 지갑으로 이동할 것을 권장합니다.
또한 유사한 문제가 다른 Polymarket 봇 저장소에서도 발생했다는 점은 상황을 악화시킵니다. 따라서 안전을 위해 서드파티 트레이딩 스크립트를 면밀히 조사하는 것이 필수적입니다.
Polymarket 플랫폼 자체가 해킹당한 것은 아니며, 혼란을 야기한 봇들은 비공식적인 것으로, 사용자의 개인 키에 직접 접근해야 하므로 높은 위험을 초래합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
