Theo tin tức từ Huoxing Caijing, công ty an ninh GoPlus đã công bố phân tích lỗ hổng trên mạng xã hội, cho biết nền tảng dự đoán thị trường Polymarket đã xảy ra sự kiện bị đánh cắp tài sản người dùng. Script RUM của dịch vụ giám sát hiệu suất bên thứ ba DebugBear đã bị ô nhiễm chuỗi cung ứng, mã độc được đưa vào trang người dùng và lạm dụng quyền giao dịch cũng như quyền ký. Phân tích trên chuỗi cho thấy con đường chính liên quan đến 710 DepositWallet và 731 địa chỉ, với tổn thất khoảng 2,71 triệu USD; số lượng địa chỉ không đại diện cho số lượng người dùng thực tế. Sau đó, Polymarket chính thức thông báo đã khắc phục sự cố và khôi phục dịch vụ, đồng thời cam kết bồi thường đầy đủ cho các nhà giao dịch bị ảnh hưởng, tiến độ bồi thường thực tế sẽ được công bố chính thức sau này.
GoPlus: Polymarket bị tấn công do nhiễm độc chuỗi cung ứng script DebugBear
MarsBitChia sẻ
Tóm tắt
Theo MarsBit, công ty bảo mật GoPlus đã tiết lộ một vụ đánh cắp tài sản người dùng trên nền tảng dự đoán Polymarket. Script RUM của DebugBear bị xâm phạm trong chuỗi cung ứng, chèn mã độc để đánh cắp quyền giao dịch và quyền ký. Dữ liệu trên chuỗi cho thấy cuộc tấn công liên quan đến 710 ví gửi tiền và 731 địa chỉ, tổng thiệt hại lên tới 2,71 triệu USD. Polymarket đã vá lỗ hổng, khôi phục dịch vụ và cam kết bồi thường đầy đủ cho các nhà giao dịch bị ảnh hưởng, dù công ty sẽ cập nhật tiến độ.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.