Ayon sa Mars Finance, ang security company na GoPlus ay naglabas ng analisis ng vulnerability sa social media na nagsasabi na may naganap na pagkakawala ng mga asset ng user sa international site ng prediction market platform na Polymarket. Ang RUM script ng third-party performance monitoring service na DebugBear ay nasira sa supply chain, at ang masasamang code ay inilabas sa mga pahina ng user at ginamit para mag-abuso sa kanilang mga pribilehiyo sa pag-trade at pag-sign. Ayon sa chain analysis, ang pangunahing path ay kinasasakop ng 710 DepositWallet at 731 address, na may kawalan ng halos $2.71 milyon; ang bilang ng address ay hindi nagpapakita ng aktwal bilang ng mga user. Pagkatapos ay ipinahayag ng opisyal na Polymarket na natapos na ang problema at naibalik na ang serbisyo, at pinangako nilang babayaran nang buo ang lahat ng mga trader na naapektuhan, ngunit ang aktwal na proseso ng kompensasyon ay batay pa rin sa susunod na pahayag ng opisyal.
GoPlus: Na-hack ang Polymarket dahil sa kontaminasyon ng supply chain ng DebugBear Script
MarsBitI-share
Summary
Batay sa MarsBit, ang security firm na GoPlus ay inilahad ang isang insidente ng pagkakawala ng mga asset ng user sa prediction platform na Polymarket. Ang RUM script ng DebugBear ay nasira sa supply chain, na nagdudulot ng pagpapalit ng masasamang code upang manakwil ng mga transaksyon at mga pahintulot sa pag-sign. Ang on-chain data ay nagpapakita na ang pag-atake ay nagsasangkot ng 710 DepositWallets at 731 addresses, na may kabuuang pagkawala ng $2.71 milyon. Naiayos na ng Polymarket ang vulnerability, naibalik ang serbisyo, at pinangako na kompensahin nang buo ang mga apektadong trader, bagaman ang kumpanya ay magpapalabas ng update tungkol sa progreso.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.