По сообщению Bitpush, компания по кибербезопасности GoPlus опубликовала анализ уязвимости в социальных сетях, в котором говорится, что на международном сайте прогнозной платформы Polymarket произошла кража активов пользователей. Скрипт RUM стороннего сервиса мониторинга производительности DebugBear был заражен в цепочке поставок, и вредоносный код был доставлен на страницы пользователей с последующим использованием его прав на транзакции и подписи.
На-chain анализ показывает, что основной путь включает 710 DepositWallet и 731 адрес, с убытками около 2,71 млн долларов США. Количество адресов не эквивалентно количеству реальных пользователей. Позже официальный представитель Polymarket заявил, что проблема устранена, сервис восстановлен, и компания обязуется полностью компенсировать пострадавших трейдеров. Фактический прогресс выплат будет указан в последующих официальных объявлениях.