Laut Odaily wurde das GitHub-Projekt, das als polymarket-copy-trading-bot bekannt ist, durch bösartigen Code kompromittiert. Das Programm ist so konzipiert, dass es beim Start automatisch auf die .env-Datei des Benutzers zugreift und die privaten Wallet-Schlüssel extrahiert. Diese Schlüssel werden dann über ein verstecktes bösartiges Abhängigkeits-Paket, excluder-mcp-package@1.0.4, an den Server eines Hackers übertragen, was zu einem Diebstahl von Vermögenswerten führt.