coin-img-ETHETH+3.28%coin-img-BTCBTC+3.05%coin-img-SOLSOL+5.88%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+2.03%coin-img-TRXTRX+0.85%coin-img-HYPEHYPE-0.58%coin-img-DOGEDOGE+2.59%coin-img-ETHETH+3.28%coin-img-BTCBTC+3.05%coin-img-SOLSOL+5.88%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+2.03%coin-img-TRXTRX+0.85%coin-img-HYPEHYPE-0.58%coin-img-DOGEDOGE+2.59%coin-img-ETHETH+3.28%coin-img-BTCBTC+3.05%coin-img-SOLSOL+5.88%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+2.03%coin-img-TRXTRX+0.85%coin-img-HYPEHYPE-0.58%coin-img-DOGEDOGE+2.59%coin-img-ETHETH+3.28%coin-img-BTCBTC+3.05%coin-img-SOLSOL+5.88%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+2.03%coin-img-TRXTRX+0.85%coin-img-HYPEHYPE-0.58%coin-img-DOGEDOGE+2.59%

Un bot falso de trading de Polymarket en GitHub propagó 30 paquetes npm maliciosos y afectó al menos a 53 desarrolladores

Resumen del mercado generado por IA
Un repositorio falso de un bot de trading de Polymarket introdujo 30 paquetes npm maliciosos, infectando al menos a 53 desarrolladores y posibilitando el robo de claves de monederos y contraseñas almacenadas. Aunque no se trata de un exploit directo de cadena o protocolo, pone de relieve el riesgo de la cadena de suministro en las herramientas DeFi y la infraestructura de trading automatizado. El incidente podría mermar la confianza a corto plazo en los flujos de trabajo de desarrolladores adyacentes a Ethereum y en las operaciones de trading on-chain que dependen de dependencias basadas en npm.
Nivel de impacto
● Media
Activos afectados
ETH/USDT+3.31%
Ideas de IA · ETH/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Unos hackers publicaron en GitHub un proyecto de código abierto que se hacía pasar por un bot de trading para el mercado de predicción Polymarket y lo usaron para distribuir un troyano de robo de información mediante 30 paquetes npm maliciosos. Al menos 53 desarrolladores cayeron en la trampa. El malware puede sustraer credenciales de alto riesgo, como claves privadas de monederos de criptomonedas y contraseñas guardadas en el navegador. El episodio pone el foco en debilidades de seguridad en la cadena de herramientas de desarrollo DeFi y en la infraestructura de trading automatizado.
ETH
ETH+3.38%
POL
POL+1.32%
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.
Security

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.