Трейдеры Polymarket, копирующие сделки, предупреждены о вредоносном коде для кражи приватных ключей
- Выпущено предупреждение о безопасности в связи с обнаружением вредоносного кода в боте для копирования сделок Polymarket на GitHub.
- Заражённый код позволяет потенциально получить доступ к приватным ключам кошельков пользователей, что может привести к краже средств.
- Пострадавшие кошельки, возможно, придётся полностью удалить, так как на данный момент мер по устранению угрозы не существует.
Исследователи и компании, ориентированные на безопасность, предупредили о популярном боте для копирования торгов на Polymarket с открытым исходным кодом, размещенном на GitHub.
Бот был создан разработчиком под ником «Trust412» и, как сообщается, содержит скрытый вредоносный код в нескольких коммитах и зависимостях.
SlowMist предупреждает о боте для торговли на Polymarket
Ранее сегодня, 21 декабря, 23pds, главный специалист по информационной безопасности SlowMist, ретвитнул новый предупреждая сообщение от пользователя сообщества о вредоносном коде в боте для копирования торгов на Polymarket на GitHub, представляющем угрозы безопасности.
Инцидент напомнил многим, что рынок криптоботов все еще имеет множество уязвимостей, поэтому тщательная проверка репозиториев GitHub на наличие скрытых угроз теперь является обязательной.
Согласно посту, с которым взаимодействовал 23pds, этот код был намеренно помещен туда, но его вредоносный характер был замаскирован, пока автор неоднократно его редактировал, чтобы обеспечить уход от обнаружения.
Это происходило в нескольких коммитах в репозитории «polymarket-copy-trading-bot», потенциально подвергая пользователей риску кражи средств.
Скрытый код в программе бота заставлял его автоматически сканировать и читать конфигурационные файлы, извлекать закрытые ключи и передавать их на удаленный сервер, контролируемый хакерами.
Пользователям рекомендуется проявлять осторожность с любыми репозиториями с неаудированным кодом. В своем посте 23pds утверждал, что это не первый раз, когда этот метод используется для нацеливания на GitHub и его пользователей, и что это не будет последним подобным инцидентом.
Как избежать эксплуатации закрытых ключей
Самое важное в этой форме эксплуатации заключается в том, что она зависит от того, чтобы человек запустил процесс, что означает, что дополнительная осторожность может многое сделать для предотвращения повторяющихся случаев.
Эксплойт представляет собой классическую атаку на цепочку поставок инструментов с открытым исходным кодом. Он требует, чтобы пользователи сначала установили бота, что многие делают в попытке скопировать успешных трейдеров на Polymarket. Эти пользователи вводят свои закрытые ключи для подписания сделок, тем самым непреднамеренно раскрывая их.
Любому, кто оказался в такой ситуации, рекомендуется немедленно удалить репозиторий, если он был загружен, предположить, что любой связанный с ним кошелек скомпрометирован, и как можно быстрее перевести все средства в новый.
Это также не помогает то, что аналогичные проблемы возникали в других репозиториях ботов Polymarket. Поэтому стало критически важным тщательно проверять сторонние торговые скрипты, чтобы быть в безопасности.
Следует отметить, что платформа Polymarket не была взломана; боты, вызывающие этот хаос, являются неофициальными, что представляет высокие риски, поскольку они требуют прямого доступа к закрытым ключам пользователей.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
