GoPlus: Ang Polymarket Hack ay Konektado sa DebugBear Script Supply Chain Pollution

BitPush

Oras ng Release: 2026/10/30 05:11:53

I-share

Summary

Ipinaghayag ng GoPlus na nasiraan ng seguridad ang Polymarket dahil sa isang napapalitan na DebugBear RUM script, na nagbigay-daan sa mga hacker na manakaw ang mga ari-arian ng mga user. Ipinakita ng on-chain analysis na ang pag-atake ay nagsasangkot ng 710 DepositWallets at 731 mga address, na may kabuuang pagkawala na $2.71 milyon. Ang exploit ay nag-abuso sa mga pahintulot sa transaksyon at lagda sa pamamagitan ng masiraang code sa supply chain. Naresolba na ng Polymarket ang isyu at naibalik ang serbisyo, at nagbigay ng pangako na magkakaroon ng buong kompensasyon para sa mga apektadong user. Magpapahayag ang platform ng mga update tungkol sa on-chain data at ang progreso ng mga pagsisikap para sa pagbabalik.

Ayon sa BitPush News, ang security company na GoPlus ay naglabas ng analisis ng vulnerability sa social media na nag-uulat ng pagkakalason ng mga ari-arian ng user sa international site ng prediction market platform na Polymarket. Ang RUM script ng third-party performance monitoring service na DebugBear ay nasira sa supply chain, at ang masamang code ay inilatag sa mga pahina ng user at ginamit nang walang pahintulot ang kanilang mga pribilehiyo sa pag-trade at pag-sign.

Ipinakita ng on-chain analysis na ang pangunahing daan ay naglalaman ng 710 na DepositWallet at 731 na address, na nagresulta sa pagkawala ng halos $2.71 milyon; ang bilang ng address ay hindi nagpapakita ng aktwal bilang ng mga user. Pagkatapos ay ipinahayag ng opisyal na Polymarket na natapos na ang problema at naibalik na ang serbisyo, at siniguro ang buong kompensasyon para sa mga naapektuadong trader, ngunit ang aktwal na pagpapalit ay batay pa rin sa susunod na pahayag ng opisyal.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.