Fałszywy pakiet npm udawał Polymarket i kradł dane portfeli krypto

Synteza

Co się wydarzyło

Badacze z OX Research namierzyli w ekosystemie npm bibliotekę polymarket-kit, która wykradała poświadczenia, m.in. do portfeli kryptowalutowych, a przy okazji działała jak trojan zdalnego dostępu. W kodzie zostały prywatne klucze SSH do GitLab. Analizę opisuje materiał źródłowy.

Co wiadomo

kiedy: 21 sierpnia 2026 · gdzie: gmina kraków · źródło pierwotne: Sekurak

Co mówią źródła

Na razie znamy tylko jedną relację (Sekurak) — nie znaleźliśmy innej redakcji piszącej o tym zdarzeniu.

Co się różni

Bez drugiej relacji nie ma z czym porównać ujęcia — to jedyne źródło, jakie mamy.