GoPlus: Polymarket हैक DebugBear स्क्रिप्ट सप्लाई चेन प्रदूषण से जुड़ा हुआ है

iconBitPush
साझा करें
AI summary iconसारांश
GoPlus ने रिपोर्ट किया कि Polymarket को एक सुरक्षा लंघन का सामना करना पड़ा, जिसमें एक दुरुपयोग किए गए DebugBear RUM स्क्रिप्ट का उपयोग किया गया, जिससे हमलावरों ने उपयोगकर्ता संपत्ति चुरा ली। ऑन-चेन विश्लेषण से पता चला कि हमले में 710 DepositWallets और 731 पते शामिल थे, और कुल नुकसान $2.71 मिलियन तक पहुँच गया। इस दुरुपयोग में प्रदूषित सप्लाई चेन कोड के माध्यम से लेनदेन और हस्ताक्षर अनुमतियों का दुरुपयोग किया गया। Polymarket ने समस्या को हल कर दिया है और सेवाएँ पुनः स्थापित कर दी हैं, और प्रभावित उपयोगकर्ताओं के लिए पूर्ण प्रतिक्षेप का वादा किया है। प्लेटफॉर्म ऑन-चेन डेटा और पुनर्प्राप्ति प्रयासों की प्रगति पर अपडेट प्रदान करेगा।

BitPush की समाचार, सुरक्षा कंपनी GoPlus ने सोशल मीडिया पर एक विभेद विश्लेषण प्रकाशित किया, जिसमें कहा गया है कि भविष्यवाणी बाजार प्लेटफॉर्म Polymarket की अंतरराष्ट्रीय साइट पर उपयोगकर्ता संपत्ति चोरी की गई है। तीसरे पक्ष के प्रदर्शन मॉनिटरिंग सेवा प्रदाता DebugBear के RUM स्क्रिप्ट को सप्लाई चेन से संक्रमित किया गया है, और दुर्भावनापूर्ण कोड को उपयोगकर्ता पृष्ठों पर भेजा गया है और इसका उपयोग लेनदेन और हस्ताक्षर अधिकारों के दुरुपयोग के लिए किया गया है।

ऑन-चेन विश्लेषण दर्शाता है कि मुख्य पथ में 710 डिपॉजिट वॉलेट और 731 पते शामिल हैं, जिनका नुकसान लगभग 2.71 मिलियन अमेरिकी डॉलर है; पतों की संख्या वास्तविक उपयोगकर्ताओं की संख्या को नहीं दर्शाती। पोलीमार्केट की आधिकारिक ओर से बाद में घोषणा की गई कि समस्या का समाधान कर दिया गया है और सेवा पुनः सक्रिय कर दी गई है, साथ हि प्रभावित व्यापारियों को पूर्ण क्षतिपूर्ति का वादा किया गया है, लेकिन वास्तविक क्षतिपूर्ति की प्रगति आधिकारिक भविष्य की घोषणाओं पर ही निर्भर करेगी।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।