GoPlus: Polymarket был взломан из-за заражения цепочки поставок скриптом DebugBear

icon MarsBit
Поделиться
This is the logo of the coin.
POLYX
$0,03030,66 %
This is the logo of the coin.
BASED
$0,03961-2,39 %
This is the logo of the coin.
ASSET
$0,1502-0,34 %
AI summary iconСводка
Согласно MarsBit, компания по кибербезопасности GoPlus сообщила о случае кражи активов пользователей на платформе прогнозов Polymarket. Скрипт RUM от DebugBear был скомпрометирован в цепочке поставок, что привело к внедрению вредоносного кода для кражи разрешений на транзакции и подписи. Данные в блокчейне показывают, что атака затронула 710 кошельков DepositWallet и 731 адресов, общие потери составили $2,71 млн. Polymarket устранил уязвимость, восстановил сервисы и обещал полностью компенсировать ущерб пострадавшим трейдерам, хотя компания предоставит обновления о ходе работ.

Согласно сообщению Mars Finance, компания по кибербезопасности GoPlus опубликовала анализ уязвимости в социальных сетях, в котором сообщается о краже активов пользователей на международной платформе прогнозного рынка Polymarket. Скрипт RUM от стороннего сервиса мониторинга производительности DebugBear был заражен через цепочку поставок, в результате чего вредоносный код был доставлен на страницы пользователей и использован для несанкционированного доступа к их правам на транзакции и подписи. Анализ в блокчейне показал, что основной путь атаки затронул 710 кошельков DepositWallet и 731 адрес, с убытками примерно в 2,71 млн долларов США; количество адресов не эквивалентно количеству реальных пользователей. Позже официальный представитель Polymarket заявил, что проблема устранена, сервис восстановлен, и компания обязуется полностью компенсировать пострадавшим трейдерам. Фактический прогресс выплат будет указан в последующих официальных объявлениях.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.