Peringatan keamanan: Ditemukan bot berbahaya di GitHub yang mencuri kunci pribadi pengguna

Dalam beberapa jam terakhir, telah terdeteksi sebuah kampanye aktif penyusupan kode di GitHub yang membahayakan pengembang di seluruh dunia. Pelakunya adalah bot penipuan yang menyusup ke proyek seperti polymarket-copy-trading-bot, menyuntikkan dependensi berbahaya untuk mencuri kredensial dan dana pengguna.

Cara Kerja Serangan: Mekanisme di Balik Pencurian Kunci Pribadi

Vektor serangan ini canggih namun menghancurkan. Ketika proyek yang disusupi dijalankan, kode berbahaya secara otomatis membaca kunci pribadi wallet pengguna langsung dari file .env (tempat biasanya menyimpan data sensitif) dan mengirimkannya ke server yang dikendalikan oleh penyerang. Semua ini terjadi melalui dependensi berbahaya yang tersembunyi di bawah nama yang tampaknya sah, sehingga sulit dideteksi pada pandangan pertama.

Proses ini hampir tidak terlihat oleh pengguna: saat menjalankan aplikasi, bot melakukan eksfiltrasi data secara latar belakang tanpa menimbulkan peringatan yang jelas. Teknik penyuntikan dependensi ini terbukti sangat efektif terhadap pengembang yang tidak memeriksa setiap pembaruan paket secara menyeluruh.

Lindungi Diri Anda: Tanda Peringatan dan Langkah Perlindungan Segera

Peringatan keamanan ini harus diambil dengan serius. Jika Anda menggunakan proyek GitHub terkait trading atau pengelolaan aset digital, sangat penting untuk segera memverifikasi:

• Periksa file .env Anda untuk memastikan tidak ada kunci pribadi yang terekspos
• Inspeksi dependensi yang terpasang di proyek dan hapus paket yang mencurigakan
• Audit catatan akses wallet Anda dalam beberapa hari terakhir untuk mendeteksi gerakan yang tidak sah
• Pertimbangkan untuk menghasilkan ulang kunci pribadi Anda jika ada kecurigaan penyusupan

Pertahanan terbaik adalah kewaspadaan: tetap waspada terhadap perubahan di repositori yang Anda gunakan dan verifikasi sumber dari setiap dependensi sebelum mengintegrasikannya ke dalam kode Anda. Dalam konteks keamanan digital, peringatan keamanan yang tepat waktu adalah perbedaan antara terlindungi dan menjadi korban serangan.