ChainCatcher relata que a empresa de segurança GoPlus publicou uma análise de vulnerabilidade nas redes sociais, afirmando que ocorreu um roubo de ativos de usuários na versão internacional da plataforma de mercados preditivos Polymarket. O script RUM do serviço terceirizado de monitoramento de desempenho DebugBear foi contaminado na cadeia de suprimentos, permitindo que código malicioso fosse injetado nas páginas dos usuários e abusasse de suas permissões de negociação e assinatura. Análises na cadeia mostram que o caminho principal envolve 710 DepositWallet e 731 endereços, com perdas estimadas em cerca de US$ 2,71 milhões; o número de endereços não representa o número real de usuários. Posteriormente, a Polymarket oficialmente declarou que o problema foi corrigido e os serviços foram restaurados, além de se comprometer a reembolsar integralmente os traders afetados. O andamento real dos reembolsos estará sujeito a anúncios futuros da empresa.
Usuários do Polymarket perderam US$ 2,71 milhões após script do DebugBear ser comprometido
ChaincatcherCompartilhar
Resumo
Usuários do Polymarket perderam US$ 2,71 milhões após um script RUM da DebugBear ser comprometido, permitindo que atacantes explorassem permissões de transação. A violação afetou 710 DepositWallets e 731 endereços. O Polymarket corrigiu o problema, restaurou os serviços e prometeu compensação total. Os traders agora estão observando o índice de medo e ganância de perto para reações do mercado. Altcoins para acompanhar podem sofrer volatilidade à medida que a confiança vacila.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.