Polymarket pezulloi tregtimin në platformën ndërkombëtare më 29 tetor, pas raportimeve për tërheqje të paautorizuara. Kompania tha se një ofrues i jashtëm ishte komprometuar dhe se çështja iu referua autoriteteve. Tregtimi rifilloi rreth një orë më vonë, me zotimin për rimbursimin e të prekurve. Platforma amerikane raportohet se nuk u prek.
Studiuesit e lidhën vjedhjen me kod keqdashës të shpërndarë përmes DebugBear, kompani britanike për monitorimin e performancës së faqeve. Ajo konfirmoi një incident sigurie dhe u kërkoi klientëve të produktit RUM të hiqnin skriptin e saj nga faqet.
Sipas Hudson Rock, kodi JavaScript shfrytëzonte autorizimet ekzistuese të përdoruesve të identifikuar për të shitur pozicione dhe transferuar të ardhurat, ose për të dërguar drejtpërdrejt tokenët e pozicioneve te sulmuesi. Analiza nuk identifikoi një mekanizëm që dërgonte fjalëkalime, fraza rikuperimi apo çelësa privatë në pikën e raportimit të kodit.
GoPlus i vlerësoi humbjet në rreth 2,71 milionë dollarë, ndërsa të dhënat e Arkham tregonin rreth 2,65 milionë dollarë në një portofol të dyshuar të sulmuesit. Polymarket nuk ka publikuar bilanc zyrtar. Mbeten të paqarta mënyra e ndërhyrjes në skript dhe numri i përdoruesve të prekur; nuk ka tregues se u shënjestruan klientë të tjerë të DebugBear.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
