Copiadores de trades da Polymarket alertados sobre código malicioso de roubo de chaves privadas
- Um alerta de segurança foi emitido sobre código malicioso encontrado em um bot de copy trading do Polymarket no GitHub.
- O código infectado permite acesso potencial às chaves privadas da carteira dos usuários, o que pode levar ao roubo de fundos.
- As carteiras afetadas podem precisar ser descartadas, pois não há medidas de mitigação disponíveis atualmente.
Pesquisadores e empresas focados em segurança alertaram sobre um popular bot de cópia de trades da Polymarket, de código aberto, hospedado no GitHub.
O bot foi criado por um desenvolvedor sob o nome “Trust412” e, segundo relatos, contém código malicioso oculto em vários commits e dependências.
SlowMist emite alerta sobre bot de trading da Polymarket
Mais cedo hoje, 21 de dezembro, 23pds, Diretor de Segurança da Informação da SlowMist, retuitou um alertando de um usuário da comunidade sobre um código malicioso em um bot de cópia de trades da Polymarket no GitHub, representando riscos de segurança.
O incidente lembrou muitos de que o mercado de bots de cripto ainda tem muitas vulnerabilidades, por isso a análise criteriosa de repositórios no GitHub para ameaças ocultas agora é indispensável.
De acordo com o post com o qual 23pds interagiu, este código foi colocado lá deliberadamente, mas sua natureza maliciosa foi disfarçada enquanto o autor o revisava repetidamente para garantir que ele escapasse da detecção.
Isso ocorreu em múltiplas submissões no repositório “polymarket-copy-trading-bot”, potencialmente expondo os usuários ao roubo de fundos.
O código oculto no programa do bot fazia com que ele escaneasse e lesse arquivos de configuração automaticamente, extraiasse chaves privadas e as transferisse para um servidor remoto controlado pelos hackers.
Os usuários são aconselhados a ter cautela com qualquer repositório de código não auditado. No post de 23pds, ele alegou que esta não é a primeira vez que o método está sendo usado para atingir o GitHub e seus usuários, e que não será a última de tais incidentes.
Como evitar as explorações de chaves privadas
O mais crucial sobre essa forma de exploração é que ela depende do indivíduo para iniciar o processo, o que significa que uma cautela extra pode fazer muito para prevenir casos repetidos.
A exploração é um ataque clássico de cadeia de suprimentos em ferramentas de código aberto. Requer que os usuários instalem primeiro o bot, o que muitos fazem na tentativa de copiar traders bem-sucedidos na Polymarket. Esses usuários inserem suas chaves privadas para assinar trades, expondo-as sem saber.
Qualquer um que se encontre nessa situação é aconselhado a excluir imediatamente o repositório se ele tiver sido baixado, assumir que qualquer carteira vinculada a ele foi comprometida e mover todos os fundos para uma nova o mais rápido possível.
Também não ajuda o fato de que problemas semelhantes surgiram em outros repositórios de bots da Polymarket. Portanto, tornou-se crucial analisar scripts de trading de terceiros para estar do lado seguro.
Deve-se notar que a plataforma Polymarket não foi hackeada; os bots que têm causado esse estrago são não oficiais, o que representa altos riscos, pois exigem acesso direto às chaves privadas dos usuários.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
