GoPlus: تم اختراق Polymarket بسبب تلوث سلسلة التوريد لنص DebugBear

icon MarsBit
مشاركة
AI summary iconملخص
وفقًا لمارسبيت، كشفت شركة الأمن GoPlus عن حادثة سرقة أصول مستخدمين على منصة التنبؤ Polymarket. تم اختراق نصي RUM الخاص بـ DebugBear في سلسلة التوريد، مما أدى إلى حقن كود ضار لسرقة أذونات المعاملات والتوقيع. تُظهر البيانات على السلسلة أن الهجوم شمل 710 محفظة إيداع و731 عنوانًا، بخسائر إجمالية قدرها 2.71 مليون دولار. وقد أصلحت Polymarket الثغرة، وأعادت تشغيل الخدمات، وتعهدت بتعويض التجار المتضررين بالكامل، على الرغم من أن الشركة ستُقدّم تحديثات حول التقدم المحرز.

وفقًا لأخبار Mars Capital، أعلنت شركة الأمن GoPlus على وسائل التواصل الاجتماعي عن تحليل ثغرة أمنية تشير إلى حدوث سرقة لأصول المستخدمين على المنصة الدولية Polymarket. تم تلويث نصي RUM الخاص بخدمة مراقبة الأداء الخارجية DebugBear، مما أدى إلى تحميل كود ضار على صفحات المستخدمين واستغلال صلاحياتهم في التداول والتوقيع. أظهر التحليل على السلسلة أن المسار الرئيسي يشمل 710 محفظة إيداع و731 عنوانًا، بخسائر تقدر بحوالي 2.71 مليون دولار أمريكي، حيث لا تمثل عدد العناوين عدد المستخدمين الفعليين. بعد ذلك، أعلنت Polymarket رسميًا أنها أصلحت المشكلة واستعادت الخدمة، وتعهدت بتعويض جميع المتداولين المتضررين بالكامل، مع الاستمرار في الالتزام بالإعلانات الرسمية التالية لتحديد جدول التعويض الفعلي.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.