DeFi开发者、Polymarket交易机器人用户在新的信息窃取npm包中成为目标

黑客在GitHub上为Polymarket预测市场创建了一个假的交易机器人。该机器人被用来传播窃取钱包密钥和浏览器密码等凭据的恶意软件。

在几个npm账户中发现了30个恶意包，据报道针对使用自动化策略的开发者和交易者。在被发现之前，至少有53名开发者落入陷阱。

一个假的机器人是如何传播给超过53名开发者的？

在7月1日，2026，安全公司 SlowMist标记 了一个承诺在Polymarket上获得巨额利润的假交易机器人，但实际上它只是恶意软件的载体。 SafeDep发现 30个恶意npm包分布在多个账户中，并与一个假的GitHub仓库相关联。

犯罪分子发布了一个名为“polymarket-arbitrage-bot”的机器人，声称每年可赚取超过80,000美元。在被揭穿之前，它获得了36个星和53个叉。每个下载并安装它的开发者都运行了恶意软件。

攻击者意识到真正的交易机器人 在Polymarket上赚了很多钱.

预测市场分析师Dexter’s Lab报道的一个机器人配置文件在短短一个月内将313美元变成了414,000美元，而另一个由研究员Igor Mikerin分析的机器人则在两个月内赚取了220万美元。这一业绩记录让追逐轻松利润的交易者相信了这个假机器人。

这个假交易机器人的说明要求用户在运行“npm install”之前将他们的Polymarket私钥放入.env文件中。在安装过程中，隐藏在名为“clob-client-math”的依赖项中的恶意软件会运行。

恶意软件窃取大量敏感数据，包括： 

• 来自MetaMask、Phantom、Coinbase Wallet、TrustWallet等的加密钱包数据。
• 来自Chrome、Firefox和Brave的浏览器数据，如保存的密码和Cookie。
• SSH密钥、AWS登录详情、npm和PyPI令牌。
• 来自Bitwarden、KeePass和1Password等密码管理器的数据。
• 私钥和API令牌。

如果你下载了假机器人该怎么办？

安全研究人员认为朝鲜黑客是此次攻击的幕后黑手。该组织正在开展一个名为“Contagious Trader”的更大规模活动，针对加密开发者。

Cryptopolitan 报道 今年3月，黑客接管了一名Axios开发者的账户并发布了恶意npm包。5月，一个被劫持的账户在不到30分钟内接管了323个包。

Polymarket用户今年也面临其他攻击，例如在6月下旬，一个 网络钓鱼骗局 从至少11个账户中窃取了2.94百万美元。

SafeDep表示，任何运行了假机器人“npm install”的计算机都应被视为已被入侵。建议此类人员立即轮换所有加密钱包密钥，更改浏览器中存储的所有密码，并替换所有AWS凭据、SSH密钥和API令牌。

还建议交易者检查他们的npm锁文件，查找30个恶意包，方法是查找出现在package.json中但代码中从未使用的依赖项。此次攻击中的仓库“package.json”列出了四个依赖项，但只有三个（官方Polymarket SDK、ethers和dotenv）是合法的。第四个隐藏恶意软件的clob-client-math从未在机器人的源代码中导入。

最好的防御措施是检查包是否来自没有发布历史的新账户，因为所有假包都是由全新账户发布的。