ChainCatcher na mensahe, ang security company na GoPlus ay naglabas ng analysis ng vulnerability sa social media na nagsasabi na nangyari ang pagkakawala ng mga ari-arian ng user sa international site ng prediction market platform na Polymarket. Ang RUM script ng third-party performance monitoring service na DebugBear ay nasira sa supply chain, at ang masamang code ay inilatag sa mga pahina ng user at ginamit ang kanilang mga pribilehiyo sa pag-trade at pag-sign. Ayon sa chain analysis, ang pangunahing path ay kinasasakop ng 710 na DepositWallet at 731 na address, na may pagkawala ng humigit-kumulang $2.71 milyon; ang bilang ng address ay hindi nagpapakita ng aktuwal bilang ng mga user. Pagkatapos ay binigkas ng opisyal na Polymarket na nasolusyunan na ang problema at naibalik ang serbisyo, at pinangako ang buong kompensasyon para sa mga apektadong trader, ngunit ang aktwal na pagkakabayaran ay batay pa rin sa susunod na pahayag ng opisyal.
Nawala ang $2.71M ng mga gumagamit ng Polymarket pagkatapos ma-compromise ang script ng DebugBear
ChaincatcherI-share
Summary
Nawala ang $2.71M mula sa mga gumagamit ng Polymarket pagkatapos ma-compromise ang isang RUM script ng DebugBear, na nagbigay-daan sa mga attacker na pagsamantalan ang mga pahintulot sa transaksyon. Ang paglabas ay nakaimpluwensya sa 710 na DepositWallets at 731 na address. Narepair na ng Polymarket ang isyu, binawi ang serbisyo, at pinangako ang buong kompensasyon. Ang mga trader ay ngayon ay nagmamasid sa fear and greed index nang mabuti para sa mga reaksyon ng merkado. Maaaring makaranas ng volatility ang mga altcoin na dapat subaybayan habang bumababa ang tiwala.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.