Mars Finance relata que a empresa de segurança GoPlus publicou uma análise de vulnerabilidade nas redes sociais, afirmando que ocorreu um roubo de ativos de usuários na versão internacional da plataforma de mercados preditivos Polymarket. O script RUM do serviço terceirizado de monitoramento de desempenho DebugBear foi contaminado na cadeia de suprimentos, permitindo que código malicioso fosse entregue nas páginas dos usuários e abusasse de suas permissões de negociação e assinatura. Análises na cadeia mostram que o caminho principal envolve 710 DepositWallet e 731 endereços, com perdas de aproximadamente US$ 2,71 milhões; o número de endereços não representa o número real de usuários. Posteriormente, a equipe oficial do Polymarket afirmou que o problema foi corrigido e os serviços foram restaurados, além de se comprometer a reembolsar integralmente os traders afetados, com o progresso real dos reembolsos sujeito a anúncios futuros da equipe oficial.
GoPlus: Polymarket hackeado devido à contaminação da cadeia de suprimentos do script DebugBear
MarsBitCompartilhar
Resumo
Com base no MarsBit, a empresa de segurança GoPlus revelou um incidente de roubo de ativos de usuários na plataforma de previsões Polymarket. O script RUM da DebugBear foi comprometido na cadeia de suprimentos, injetando código malicioso para roubar permissões de transação e assinatura. Dados on-chain revelam que o ataque envolveu 710 DepositWallets e 731 endereços, totalizando perdas de US$ 2,71 milhões. A Polymarket corrigiu a vulnerabilidade, restaurou os serviços e prometeu compensar integralmente os traders afetados, embora a empresa atualize sobre o progresso.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.