GoPlus: Serangan Polymarket berkaitan dengan pencemaran rantai bekalan skrip DebugBear

BitPush

Masa Siaran: 2026/10/30 05:11:53

Kongsi

Ringkasan

GoPlus melaporkan bahawa Polymarket mengalami pelanggaran keselamatan yang berkaitan dengan skrip RUM DebugBear yang telah disusupi, membolehkan penyerang mencuri aset pengguna. Analisis di rantai menunjukkan serangan itu melibatkan 710 DepositWallet dan 731 alamat, dengan kerugian keseluruhan mencapai $2,71 juta. Eksploitasi ini menyalahgunakan kebenaran transaksi dan tanda tangan melalui kod rantai bekalan yang tercemar. Polymarket telah menyelesaikan isu tersebut dan memulihkan perkhidmatan, menjanjikan kompensasi penuh kepada pengguna yang terkesan. Platform ini akan memberikan kemas kini mengenai data di rantai dan kemajuan usaha pemulihan.

Mengikut laporan Beepre, syarikat keselamatan GoPlus memaparkan analisis lubang keamanan di media sosial, menyatakan bahawa platform pasaran ramalan Polymarket antarabangsa mengalami kejadian pencurian aset pengguna. Skrip RUM daripada penyedia pemantauan prestasi pihak ketiga, DebugBear, telah dicemari dalam rantai bekalan, dan kod jahat telah dihantar ke halaman pengguna serta disalahgunakan untuk kuasa transaksi dan tanda tangan.

Analisis rantai menunjukkan laluan utama melibatkan 710 DepositWallet dan 731 alamat, dengan kerugian sebanyak kira-kira $2.71 juta; jumlah alamat tidak mewakili bilangan pengguna sebenar. Polymarket secara rasmi kemudian menyatakan bahawa masalah telah diperbaiki dan perkhidmatan telah dipulihkan, serta berjanji untuk membayar ganti rugi penuh kepada pedagang yang terkesan, dengan kemajuan pembayaran sebenar masih mengikut pengumuman lanjutan pihak rasmi.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.