Một dự án GitHub có tên polymarket-copy-trading-bot đã bị xâm phạm bởi mã độc, như đã báo cáo bởi Odaily. Chương trình tự động truy cập vào tệp .env của người dùng khi được khởi động và trích xuất khóa riêng của ví. Những khóa này sau đó được gửi đến máy chủ của một hacker thông qua một gói phụ thuộc độc hại ẩn, excluder-mcp-package@1.0.4, dẫn đến việc đánh cắp tài sản.

#USNonFarmPayrollReport #BinanceBlockchainWeek #Write2Earn