Alerta de Segurança: Código Malicioso em Bot de Copy-Trading do Polymarket no GitHub (2025)
- O que aconteceu exatamente?
- Por que isso é preocupante?
- Como identificar e mitigar os riscos?
- Perguntas Frequentes
Um bot de copy-trading popular do Polymarket, hospedado no GitHub, foi identificado como contendo código malicioso capaz de roubar chaves privadas de usuários. Desenvolvido por "Trust412", o script infectado envia dados sensíveis para servidores controlados por hackers. Especialistas da SlowMist e membros da comunidade já emitiram alertas, destacando riscos em ferramentas de código aberto não auditadas. Confira detalhes, impactos e como se proteger abaixo.
O que aconteceu exatamente?
Em 21 de dezembro de 2023, pesquisadores descobriram que o repositório "polymarket-copy-trading-bot" no GitHub continha trechos de código ocultos em múltiplas atualizações. O bot, usado para replicar operações de traders bem-sucedidos na plataforma Polymarket, foi modificado para escanear arquivos de configuração e extrair chaves privadas, enviando-as para um servidor remoto. O desenvolvedor por trás do projeto, conhecido como "Trust412", teria revisado o código repetidamente para evitar detecção.
Por que isso é preocupante?
Esse é um clássico ataque à cadeia de suprimentos (supply chain attack). Como muitos usuários instalaram o bot para automatizar trades no Polymarket, suas chaves privadas ficaram expostas. Dados da CoinMarketCap mostram que o mercado de bots de cripto movimenta bilhões mensalmente, mas a falta de auditoria em projetos open-source cria brechas críticas. Um analista da BTCC comentou: "É como emprestar sua carteira digital a um estranho e esperar que ele não anote sua senha."
Como identificar e mitigar os riscos?
Se você já usou esse bot:
- Exclua imediatamente o repositório local
- Transfira fundos para uma nova carteira não vinculada ao bot
- Revogue permissões concedidas a aplicativos suspeitos
Para evitar futuros problemas:
- Audite pessoalmente scripts de terceiros ou contrate especialistas
- Prefira soluções oficiais da Polymarket em vez de bots não verificados
- Nunca compartilhe chaves privadas completas – use assinaturas parciais quando possível
Perguntas Frequentes
O Polymarket foi hackeado?
Não. A plataforma oficial permanece segura. O risco está exclusivamente em bots não oficiais que exigem acesso a chaves privadas.
Posso confiar em outros bots do GitHub?
Código aberto não significa código seguro. Sempre verifique histórico de commits, reputação do desenvolvedor e relatórios de auditoria independentes antes de usar qualquer ferramenta financeira.
Como monitorar se fui afetado?
Use block explorers como Etherscan para rastrear transações suspeitas de suas carteiras vinculadas. Ferramentas como TradingView também ajudam a identificar movimentos anormais em seus ativos.
