Alerte de sécurité : découverte d'un bot malveillant sur GitHub qui vole les clés privées des utilisateurs

Au cours des dernières heures, une campagne active de compromission de code sur GitHub a été détectée, mettant en danger des développeurs du monde entier. Le responsable est un bot frauduleux qui s’infiltre dans des projets tels que polymarket-copy-trading-bot, injectant des dépendances malveillantes pour voler les identifiants et fonds des utilisateurs.

Comment fonctionne l’attaque : Le mécanisme derrière le vol de clés privées

Le vecteur d’attaque est sophistiqué mais dévastateur. Lorsqu’un projet compromis est lancé, le code malveillant lit automatiquement la clé privée du portefeuille de l’utilisateur directement depuis le fichier .env (où sont généralement stockées des données sensibles) et la transmet à des serveurs contrôlés par les attaquants. Tout cela se produit via une dépendance malveillante dissimulée sous un nom apparemment légitime, ce qui complique sa détection à première vue.

Le processus est presque invisible pour l’utilisateur : au démarrage de l’application, le bot exfiltre les données en arrière-plan sans générer d’alertes évidentes. Cette technique d’injection de dépendances s’est révélée très efficace contre les développeurs qui ne vérifient pas minutieusement chaque mise à jour de paquets.

Protégez-vous : Signes d’alerte et mesures de défense immédiates

Cette alerte de sécurité doit être prise très au sérieux. Si vous utilisez des projets GitHub liés au trading ou à la gestion d’actifs numériques, il est essentiel de vérifier immédiatement :

• Vérifier votre fichier .env pour s’assurer qu’il ne contient pas de clés privées exposées
• Inspecter les dépendances installées dans le projet et supprimer tout paquet suspect
• Auditer les logs d’accès à votre wallet ces derniers jours pour détecter des mouvements non autorisés
• Envisager de régénérer vos clés privées en cas de suspicion de compromission

La meilleure défense est la vigilance : restez attentif aux changements dans les dépôts que vous utilisez et vérifiez les sources de toute dépendance avant de l’intégrer à votre code. Dans le domaine de la sécurité numérique, une alerte de sécurité en temps utile peut faire la différence entre être protégé et subir une attaque.