ChainCatcher informa que la empresa de seguridad GoPlus publicó un análisis de vulnerabilidad en redes sociales indicando que la plataforma de mercados predictivos Polymarket internacional sufrió un robo de activos de usuarios. El script RUM del proveedor de monitoreo de rendimiento externo DebugBear fue contaminado en la cadena de suministro, lo que permitió la inyección de código malicioso en las páginas de los usuarios y su uso indebido de los permisos de transacción y firma. El análisis en la cadena muestra que la ruta principal involucra 710 DepositWallet y 731 direcciones, con una pérdida aproximada de 2,71 millones de dólares; el número de direcciones no representa el número real de usuarios. Posteriormente, Polymarket oficialmente declaró que ha solucionado el problema y restablecido el servicio, y se comprometió a compensar integralmente a los traders afectados; el progreso real de la compensación estará sujeto a los anuncios posteriores de la empresa.
Los usuarios de Polymarket pierden $2.71M tras comprometerse el script de DebugBear
ChaincatcherCompartir
Resumen
Los usuarios de Polymarket perdieron $2.71M después de que un script RUM de DebugBear fuera comprometido, permitiendo a los atacantes explotar permisos de transacción. La brecha afectó 710 DepositWallets y 731 direcciones. Polymarket ha solucionado el problema, restaurado los servicios y prometido compensación completa. Los operadores ahora están observando de cerca el índice de miedo y codicia para evaluar las reacciones del mercado. Las altcoins a vigilar podrían experimentar volatilidad a medida que disminuye la confianza.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.