Użytkownicy Polymarket stracili 2,71 mln USD po przejęciu skryptu DebugBear
ChainCatcher podał, że firma bezpieczeństwa GoPlus opublikowała w mediach społecznościowych analizę luki, w wyniku której doszło do kradzieży aktywów użytkowników międzynarodowego serwisu Polymarket. Skrypt RUM dostawcy zewnętrznego DebugBear, monitorującego wydajność, został przejęty w ramach ataku na łańcuch dostaw. Złośliwy kod trafił na strony użytkowników i posłużył do nadużycia uprawnień do handlu i podpisywania transakcji. Analiza on-chain wskazuje, że główna ścieżka ataku objęła 710 portfeli DepositWallet i 731 adresów, a straty wyniosły około 2,71 mln USD. Liczba adresów nie odpowiada liczbie faktycznych użytkowników. Polymarket potwierdził później, że problem został rozwiązany, a usługi przywrócone. Spółka zobowiązała się do pełnego odszkodowania dla poszkodowanych traderów; rzeczywisty przebieg wypłat ma być przedmiotem przyszłych oficjalnych komunikatów.