Alerta de Segurança: Código Malicioso Encontrado em Bot de Copy Trading do Polymarket no GitHub (2025)
- O que aconteceu exatamente?
- Por que isso é preocupante?
- Como o código malicioso funciona?
- Quem está por trás disso?
- Como se proteger?
- Lições para o futuro
- O Polymarket foi hackeado?
- Perguntas Frequentes
Pesquisadores de segurança descobriram um código malicioso escondido em um popular bot de copy trading de código aberto do Polymarket, hospedado no GitHub. O bot, criado por um desenvolvedor sob o pseudônimo "Trust412", pode roubar chaves privadas de usuários. Veja os detalhes e como se proteger.
O que aconteceu exatamente?
No dia 21 de dezembro de 2025, a comunidade cripto foi alertada sobre commits suspeitos no repositório "polymarket-copy-trading-bot". O código malicioso foi inserido de forma sorrateira em várias atualizações, escaneando arquivos de configuração para extrair chaves privadas e enviá-las para servidores controlados por hackers.
Por que isso é preocupante?
Esse incidente revela falhas críticas no ecossistema de bots de trading:
- Muitos usuários instalam esses bots sem verificar o código-fonte
- O ataque explora a confiança em projetos open-source
- É um clássico ataque à cadeia de suprimentos de software
Como o código malicioso funciona?
O bot comprometido executa estas ações quando instalado:
- Varre diretórios em busca de arquivos de configuração
- Extrai chaves privadas e sementes de carteiras
- Transmite os dados sensíveis para servidores remotos
- Mantém comportamento normal para evitar detecção
Quem está por trás disso?
O desenvolvedor "Trust412" parece ter inserido intencionalmente o código malicioso, revisando cuidadosamente os commits para evitar suspeitas. Especialistas da SlowMist alertam que esta não é a primeira vez que tal método é usado contra usuários do GitHub.
Como se proteger?
Se você instalou este bot:
- Exclua imediatamente o repositório local
- Considere todas as carteiras associadas como comprometidas
- Transfira fundos para novas carteiras com novas chaves
- Nunca reutilize chaves ou sementes expostas
Lições para o futuro
Este incidente destaca a importância de:
- Auditar cuidadosamente qualquer código antes da instalação
- Limitar permissões de bots e scripts
- Usar carteiras dedicadas para operações automatizadas
- Monitorar transações suspeitas
O Polymarket foi hackeado?
Não. A plataforma Polymarket em si permanece segura. O problema está nos bots não-oficiais desenvolvidos por terceiros que exigem acesso a chaves privadas. A equipe do Polymarket já emitiu alertas sobre o uso dessas ferramentas não autorizadas.
Perguntas Frequentes
Como identificar se fui afetado?
Verifique seu histórico de transações por transferências não autorizadas. Se instalou o bot, assuma que foi comprometido.
Posso recuperar fundos roubados?
Infelizmente, transações blockchain são irreversíveis. O foco deve ser na prevenção.
Existem bots seguros para copy trading?
Soluções oficiais das exchanges geralmente são mais seguras que alternativas de código aberto.
Como auditar código no GitHub?
Verifique histórico de commits, issues abertas e reputação do desenvolvedor antes de instalar.
