GoPlus: Хак Polymarket пов’язаний із забрудненням ланцюжка поставок скриптом DebugBear

BitPush

Час випуску: 2026/10/30 05:11:53

Поділитися

Короткий зміст

GoPlus повідомив, що Polymarket став жертвою безпекового порушення, пов’язаного з компрометованим скриптом DebugBear RUM, що дозволило нападникам викрасти активи користувачів. Он-чейн аналіз показав, що атака задіяла 710 DepositWallets та 731 адрес, загальні втрати склали $2,71 мільйона. Експлойт використовував дозволи на транзакції та підписи через забруднений код ланцюга поставок. Polymarket вирішив проблему та відновив послуги, обіцяючи повну компенсацію для постраждалих користувачів. Платформа надастиме оновлення щодо он-чейн даних та прогресу заходів з відновлення.

За повідомленням BitPush, безпекова компанія GoPlus опублікувала аналіз уразливості в соціальних мережах, згідно з яким на міжнародному сайті прогнозувальної платформи Polymarket було вкрадено активи користувачів. Скрипт RUM від стороннього сервісу моніторингу продуктивності DebugBear був забруднений ланцюжком поставок, і шкідливий код був доставлений на сторінки користувачів з метою зловживання їхніми правами на торгівлю та підпис.

Аналіз ланцюга показує, що основний шлях включає 710 DepositWallet та 731 адрес, зі збитками приблизно 2,71 мільйона доларів США. Кількість адрес не відповідає кількості реальних користувачів. Пізніше офіційний представник Polymarket повідомив, що проблему виправлено, сервіс відновлено, а також запобіг повну компенсацію для постраждалих трейдерів. Фактичний прогрес компенсацій буде оголошено офіційно пізніше.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.