GoPlus: اختراق Polymarket مرتبط بتلويث سلسلة توريد نص DebugBear

iconBitPush
مشاركة
AI summary iconملخص
أبلغ GoPlus أن Polymarket تعرضت لخرق أمني مرتبط بسكربت DebugBear RUM مخترق، مما سمح للمهاجمين بسرقة أصول المستخدمين. وكشف التحليل على السلسلة أن الهجوم شمل 710 محفظة إيداع و731 عنوانًا، ووصل إجمالي الخسائر إلى 2.71 مليون دولار. واستغل الاستغلال صلاحيات المعاملات والتوقيعات من خلال كود ملوث في سلسلة التوريد. وقد حلّت Polymarket المشكلة واستعادت الخدمات، وتعهدت بتعويض كامل للمستخدمين المتضررين. وستقدم المنصة تحديثات حول البيانات على السلسلة وتقدم جهود الاسترداد.

نقلت Beibit أن شركة الأمان GoPlus نشرت تحليلًا للثغرة على وسائل التواصل الاجتماعي، تفيد بأن منصة السوق التنبؤية Polymarket الدولية تعرضت لسرقة أصول المستخدمين. تم تلويث نص RUM الخاص بخدمة مراقبة الأداء الخارجية DebugBear، مما أدى إلى تحميل رمز خبيث على صفحات المستخدمين واستغلال صلاحياتهم في التداول والتوقيع.

أظهر التحليل على السلسلة أن المسار الرئيسي يشمل 710 محفظة إيداع و731 عنوانًا، بخسارة تقدر بحوالي 2.71 مليون دولار أمريكي، حيث لا تمثل عدد العناوين عدد المستخدمين الفعليين. وبعد ذلك، أعلنت Polymarket رسميًا أن المشكلة تم إصلاحها والخدمة تم استعادتها، مع التعهد بتعويض جميع المتداولين المتضررين بالكامل، مع الاستمرار في الاعتماد على الإعلانات اللاحقة من الشركة للحصول على تحديثات حول تقدم التعويضات.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.