ChainCatcher сообщает, что компания по кибербезопасности GoPlus опубликовала анализ уязвимости в социальных сетях, в котором говорится о краже активов пользователей на международной платформе прогнозных рынков Polymarket. Скрипт RUM от стороннего сервиса мониторинга производительности DebugBear был заражён через цепочку поставок, в результате чего вредоносный код был внедрён на страницы пользователей и использован для несанкционированного доступа к их правам на торговлю и подпись. Анализ в блокчейне показал, что основной путь атаки затронул 710 кошельков DepositWallet и 731 адрес, с убытками примерно в 2,71 млн долларов США; количество адресов не эквивалентно количеству реальных пользователей. Позже официальный представитель Polymarket заявил, что проблема устранена, сервис восстановлен, и компания обязуется полностью компенсировать пострадавшим трейдерам. Фактический прогресс выплат будет указан в последующих официальных объявлениях.
Пользователи Polymarket потеряли 2,71 млн долларов после компрометации скрипта DebugBear
ChaincatcherПоделиться
Сводка
Пользователи Polymarket потеряли 2,71 млн долларов после компрометации скрипта DebugBear RUM, что позволило злоумышленникам эксплуатировать разрешения на транзакции. В результате утечки были затронуты 710 DepositWallets и 731 адресов. Polymarket устранил проблему, восстановил сервисы и обещал полную компенсацию. Трейдеры теперь внимательно следят за индексом страха и жадности, чтобы оценить реакцию рынка. Альткоины, за которыми стоит наблюдать, могут испытывать волатильность по мере ослабления доверия.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.