Ang proyekto ng Polymarket copy trading bot ay naglagay ng malisyosong code upang magnakaw ng mga private key.

Odaily iniulat na ang proyekto sa GitHub na polymarket-copy-trading-bot ay na-injectan ng malisyosong code. Ang programang ito, kapag pinatakbo, ay awtomatikong binabasa ang wallet private key ng user mula sa .env file, at sa pamamagitan ng nakatagong malisyosong dependency package na excluder-mcp-package@1.0.4, ipinapadala ito palabas sa server ng hacker, na nagreresulta sa pagnanakaw ng mga asset.