Марс Фінанс повідомляє, що кібербезпекна компанія GoPlus опублікувала аналіз уразливості в соціальних мережах, згідно з яким на міжнародному сайті прогнозувальної платформи Polymarket відбулося викрадення коштів користувачів. RUM-скрипт від стороннього сервісу моніторингу продуктивності DebugBear був заражений через ланцюг постачання, зловмисний код був доставлений на сторінки користувачів і використаний для зловживання правами на торгівлю та підпис. Аналіз ланцюга показав, що основний шлях включає 710 DepositWallet та 731 адрес, збитки становлять приблизно 2,71 мільйона доларів США; кількість адрес не відповідає кількості реальних користувачів. Пізніше офіційний представник Polymarket повідомив, що проблема виправлена, а сервіс відновлено, і обіцяв повну компенсацію всім постраждалим трейдерам. Реальний прогрес компенсацій буде оголошено у наступних офіційних повідомленнях.
GoPlus: Polymarket взламують через зараження ланцюжка постачання скриптом DebugBear
MarsBitПоділитися
Короткий зміст
На основі MarsBit, компанія з кібербезпеки GoPlus розкрила інцидент крадіжки активів користувачів на прогнозній платформі Polymarket. Скрипт DebugBear’s RUM був скомпрометований у ланцюжку постачання, що призвело до введення шкідливого коду для крадіжки дозволів на транзакції та підписи. Дані у блокчейні свідчать, що атака охопила 710 гаманців DepositWallet та 731 адрес, загальні втрати склали $2,71 мільйона. Polymarket усунув уразливість, відновив сервіси та обіцяв повністю компенсувати постраждалих трейдерів, хоча компанія надастиме оновлення щодо прогресу.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.