Los usuarios de Polymarket pierden 2,71 millones de dólares tras el compromiso de un script de DebugBear
Según un informe de ChainCatcher, la firma de seguridad GoPlus publicó en redes sociales un análisis de la vulnerabilidad en el que señala que se robaron activos de usuarios en el sitio internacional de Polymarket. El script RUM de DebugBear, un servicio externo de monitorización del rendimiento, fue comprometido mediante contaminación de la cadena de suministro. Como resultado, se entregó código malicioso en las páginas de los usuarios y se aprovechó para abusar de sus permisos de negociación y firma. El análisis on-chain muestra que la principal ruta de ataque involucró 710 DepositWallets y 731 direcciones, con pérdidas de aproximadamente 2,71 millones de dólares; el número de direcciones no representa el de usuarios reales. Polymarket confirmó posteriormente que el problema quedó resuelto y el servicio restablecido, y se comprometió a compensar en su totalidad a los operadores afectados. El avance real de las compensaciones dependerá de los anuncios oficiales que se publiquen.
