Skrip DebugBear Disusupi, Pengguna Polymarket Rugi US$2,71 Juta

Laporan ChainCatcher: perusahaan keamanan GoPlus merilis analisis kerentanan di media sosial yang menyebut aset pengguna dicuri dari situs internasional Polymarket. Skrip RUM dari DebugBear, layanan pemantauan performa pihak ketiga, disusupi melalui kontaminasi rantai pasok. Akibatnya, kode berbahaya terkirim ke halaman pengguna dan dieksploitasi untuk menyalahgunakan izin perdagangan dan penandatanganan mereka. Analisis on-chain menunjukkan jalur serangan utama melibatkan 710 DepositWallet dan 731 alamat, dengan total kerugian sekitar US$2,71 juta. Jumlah alamat tidak mewakili jumlah pengguna sebenarnya. Polymarket memastikan masalah telah diselesaikan dan layanan pulih, serta berjanji memberikan kompensasi penuh kepada trader terdampak. Realisasi kompensasi akan mengikuti pengumuman resmi lebih lanjut.