coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.73%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.76%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.31%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.73%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.76%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.31%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.73%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.76%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.31%coin-img-ETHETH+3.65%coin-img-BTCBTC+3.79%coin-img-SOLSOL+6.73%coin-img-USDCUSDC-0.03%coin-img-XRPXRP+2.58%coin-img-TRXTRX+0.76%coin-img-ULTIMAULTIMA+6.46%coin-img-HYPEHYPE-1.31%

De nouveaux paquets npm voleurs d'infos visent des développeurs DeFi et des utilisateurs de bots de trading Polymarket

Résumé du marché par IA
Un faux projet de bot de trading Polymarket hébergé sur GitHub a utilisé environ 30 paquets npm malveillants pour déployer un voleur d'informations, compromettant au moins 53 développeurs et ciblant les clés privées de portefeuilles ainsi que les identifiants enregistrés par les navigateurs. Bien qu'il ne s'agisse pas d'un exploit direct de la chaîne ou du protocole, l'incident met en évidence le risque de la chaîne d'approvisionnement dans les outils de développement DeFi et l'infrastructure de trading automatisée. Compte tenu du chevauchement des utilisateurs avec l'écosystème Polymarket, le sentiment à court terme envers POL et la sécurité des outils onchain associés pourrait s'affaiblir.
Niveau d'impact
● Moyen
Actifs concernés
POL/USDT+3.82%
Infos de l'IA · POL/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Des attaquants ont publié sur GitHub un projet open source se présentant comme un bot de trading pour le marché de prédiction Polymarket. Le dépôt servait de vecteur pour diffuser un cheval de Troie de vol d'informations via 30 paquets npm malveillants, piégeant au moins 53 développeurs. Le malware est capable d'exfiltrer des identifiants à haut risque, notamment des clés privées de portefeuilles crypto et des mots de passe enregistrés dans les navigateurs. L'incident met en lumière les failles de la chaîne d'outils des développeurs DeFi et de l'infrastructure d'automatisation du trading. Aucune blockchain ni aucun protocole n'a été visé directement, mais le chevauchement des cibles avec les écosystèmes Ethereum et Polymarket (POL étant le token natif de la plateforme) pourrait peser à court terme sur la confiance du marché dans la sécurité des outils on-chain.
ETH
ETH+3.59%
POL
POL+3.58%
Avis de non-responsabilité Le contenu ci-dessus n'engage que l'auteur et ne constitue en aucun cas l'opinion de BingX. Ce contenu ne doit pas être interprété comme un conseil en investissement de la part de BingX. Pour plus de détails, veuillez vous référer aux Conditions générales.

Avertissement sur les risques

Les cryptomonnaies et leurs produits dérivés sont des produits financiers innovants à forte volatilité et à risques d'investissement élevés.

Bien que BingX s'engage à fournir aux utilisateurs des outils de trading faciles à utiliser, le trading lui-même reste un domaine particulièrement complexe. Le trading d'actifs numériques et de leurs produits dérivés est soumis à un risque de marché élevé et à une volatilité des prix. Il peut également entraîner une perte partielle ou totale des fonds de votre compte. Vous devez réfléchir avec soin et faire preuve de discernement pour évaluer votre situation financière et les risques susmentionnés avant d'utiliser les services BingX. Vous êtes responsable de toutes les pertes qui en découlent. Au besoin, veuillez consulter des professionnels compétents afin de prendre des décisions éclairées avant d'investir. En accédant, téléchargeant, utilisant ou cliquant sur « J'accepte » pour accepter tout service fourni par BingX, vous reconnaissez avoir lu, compris et accepté tous les termes et conditions stipulés dans les Conditions d'utilisation de BingX ainsi que notre Politique de confidentialité.


Trader en copiant ou en reproduisant les trades d'autres traders implique un niveau de risque élevé, même s'il s'agit des traders les plus performants. Les résultats passés d'un membre de la communauté BingX ne constituent pas un indicateur fiable de ses résultats futurs. Le contenu de la plateforme de trading BingX est généré par les membres de sa communauté et ne contient aucun conseil ou aucune recommandation de la part ou au nom de BingX.