پولی مارکیٹ کی طرف سے شک کی جانے والی ڈیٹا بریچ نے تین لاکھ سے زائد ریکارڈ اور ایکسپلوٹ ٹول کٹ کو اندھیرے میں ڈال دیا

ڈارک ویب انفارمر کے مطابق، ڈیسینٹرلائزڈ پیڈیکشن مارکیٹ پلیٹ فارم Polymarket پر ہیکر حملہ ہونے کا شبہ ہے، جس میں خطرناک فریق xorcat نے ایک مشہور سائبر جرائم فورم پر تین لاکھ سے زائد ڈیٹا ریکارڈ اور متعلقہ ایکسپلوٹ کٹ جاری کیا ہے۔ ڈیٹا نکالنے کی تاریخ 27 اپریل، 2026 ہے۔ دعا کی جا رہی ہے کہ حملہ آور نے غیر من公开 API اینڈ پوائنٹس، پیجینگ بائی پاس، اور Polymarket Gamma اور CLOB API کے CORS غلط ترتیبات کے ذریعے ڈیٹا نکالا۔ لیک ہونے والی معلومات میں شامل ہیں: 10,000 صارفین کے مکمل ذاتی معلومات (نام، ایجینٹ والٹ اور بنیادی ایڈریس سمیت)، 4,111 تبصرے، 1,000 رپورٹس (58 ETH ایڈریسز اور انتظامی تصدیق شدہ ایڈریسز سمیت)، 48,536 Gamma مارکیٹ میٹا ڈیٹا، 250,000 سے زائد فعال CLOB مارکیٹس کے فکسڈ پروڈکٹ مارکیٹ میکر ایڈریسز، اور 9,000 فولوور سوشل گراف ڈیٹا۔ ایکسپلوٹ کٹ میں CVE-2025-62718 (Axios NO_PROXY بائی پاس، CVSS 9.9، سرور سائٹ ریکوسٹ فارجینگ کو فعال کرنے والا)، CVE-2024-51479 (Next.js مڈل ویر اتھینٹکیشن بائی پاس، CVSS 7.5) اور CORS غلط ترتیبات سمیت متعدد کمزوریوں کے لئے پروف آف کانسپٹ کوڈ شامل ہے۔ علاوہ ازیں، اس میں آٹومیٹڈ کنسٹنٹ ڈیٹا رِکھنے والے اسکرپٹس اور مکمل ریڈ ٹیم رپورٹ (M