GoPlus: Hack do Polymarket ligado à poluição da cadeia de suprimentos do script DebugBear

iconBitPush
Compartilhar
This is the logo of the coin.
POLYX
$0,0297-0,33%
This is the logo of the coin.
ASSET
$0,14910,18%
AI summary iconResumo
A GoPlus relatou que a Polymarket sofreu uma violação de segurança ligada a um script RUM da DebugBear comprometido, permitindo que atacantes roubassem ativos dos usuários. A análise na cadeia revelou que o ataque envolveu 710 DepositWallets e 731 endereços, com perdas totais chegando a US$ 2,71 milhões. A exploração abusou de permissões de transação e assinatura por meio de código poluído na cadeia de suprimentos. A Polymarket resolveu o problema e restaurou os serviços, prometendo compensação total aos usuários afetados. A plataforma fornecerá atualizações sobre os dados na cadeia e o progresso dos esforços de recuperação.

A Beibit noticia que a empresa de segurança GoPlus publicou uma análise de vulnerabilidade nas redes sociais, afirmando que ocorreu um roubo de ativos de usuários na versão internacional da plataforma de previsões Polymarket. O script RUM do provedor de monitoramento de desempenho terceirizado DebugBear foi contaminado na cadeia de suprimentos, e código malicioso foi entregue nas páginas dos usuários, abusando de suas permissões de negociação e assinatura.

A análise na cadeia mostra que a rota principal envolve 710 DepositWallet e 731 endereços, com perdas de aproximadamente US$ 2,71 milhões; o número de endereços não representa o número real de usuários. Posteriormente, a Polymarket afirmou ter corrigido o problema e restaurado os serviços, além de se comprometer a reembolsar integralmente os traders afetados; o progresso real dos reembolsos estará sujeito aos anúncios futuros da oficial.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.