Según noticias de Huoxing Caijing, la empresa de seguridad GoPlus publicó un análisis de vulnerabilidad en redes sociales, indicando que se produjo un robo de activos de usuarios en la versión internacional de la plataforma de mercados predictivos Polymarket. El script RUM del proveedor de monitoreo de rendimiento de terceros DebugBear fue contaminado en la cadena de suministro, lo que permitió la inyección de código malicioso en las páginas de los usuarios y su uso indebido de los permisos de operación y firma. El análisis en la cadena mostró que la ruta principal involucró 710 DepositWallet y 731 direcciones, con una pérdida aproximada de 2.71 millones de dólares; el número de direcciones no representa el número real de usuarios. Posteriormente, Polymarket anunció que ya había solucionado el problema y restaurado el servicio, y se comprometió a compensar integralmente a los traders afectados; el progreso real de la compensación estará sujeto a los anuncios posteriores de la empresa.
GoPlus: Polymarket comprometido debido a la contaminación de la cadena de suministro del script DebugBear
MarsBitCompartir
Resumen
Según MarsBit, la empresa de seguridad GoPlus reveló un incidente de robo de activos de usuarios en la plataforma de predicción Polymarket. El script RUM de DebugBear fue comprometido en la cadena de suministro, inyectando código malicioso para robar permisos de transacción y firma. Los datos en cadena revelan que el ataque involucró 710 DepositWallets y 731 direcciones, con pérdidas totales de $2.71 millones. Polymarket ha corregido la vulnerabilidad, restablecido los servicios y prometió compensar completamente a los traders afectados, aunque la empresa actualizará sobre el progreso.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.