polymarket跟單一項目polymarket-copy-trading-bot植入惡意程式碼竊取私鑰

Odaily星球日報訊GitHub 計畫polymarket-copy-trading-bot 植入惡意程式碼。程式在啟動時會自動讀取使用者。 env 檔案中的錢包私鑰，並透過隱藏的惡意依賴套件excluder-mcp-package@1.0.4 外傳至駭客伺服器，導致資產被盜。