coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.77%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.72%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.29%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.77%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.72%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.29%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.77%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.72%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.29%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.77%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.72%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.29%

Un paquete npm ladrón de datos apunta a desarrolladores DeFi y a usuarios de un bot de trading de Polymarket

Resumen del mercado generado por IA
Un proyecto falso de bot de trading de Polymarket alojado en GitHub utilizó ~30 paquetes npm maliciosos para desplegar un ladrón de información, comprometiendo al menos a 53 desarrolladores y apuntando a las claves privadas de monederos y a credenciales guardadas en el navegador. Aunque no se trata de una explotación directa de la cadena o del protocolo, el incidente pone de relieve el riesgo de la cadena de suministro en las herramientas de desarrollo DeFi y en la infraestructura de trading automatizado. Dado el solapamiento de usuarios con el ecosistema de Polymarket, el sentimiento a corto plazo hacia POL y la seguridad de las herramientas onchain relacionadas podría debilitarse.
Nivel de impacto
● Media
Activos afectados
POL/USDT+3.82%
Ideas de IA · POL/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Un actor malicioso publicó en GitHub un proyecto de código abierto que se hacía pasar por un bot de trading para el mercado de predicciones Polymarket y lo utilizó como señuelo para distribuir un troyano de robo de información mediante 30 paquetes npm. Al menos 53 desarrolladores habrían resultado afectados. El malware está diseñado para sustraer credenciales de alto riesgo, incluidas claves privadas de monederos de criptomonedas y contraseñas almacenadas en el navegador. El incidente vuelve a poner el foco en los puntos débiles de la cadena de herramientas de desarrollo DeFi y de la infraestructura de trading automatizado. No se ha observado un ataque directo contra una blockchain o un protocolo concreto, pero la superposición del perfil de las víctimas con el ecosistema de Ethereum y Polymarket (cuyo token nativo es POL) podría lastrar a corto plazo la confianza del mercado en la seguridad del tooling on-chain.
ETH
ETH+3.62%
POL
POL+3.66%
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.