Saldırganlar, ele geçirilen DebugBear betiği üzerinden Polymarket kullanıcılarından yaklaşık 2,7 milyon dolar çaldı
Kısaca
Polymarket'in dışarıdan yüklediği sayfa hızı betiğinin yerine kötü amaçlı kod kondu; kod 29 Ekim'de oturum açmış bazı kullanıcıların pozisyonlarını sattı ve fonları saldırganlara aktardı. Şirket, 726 etkilenen cüzdana yaklaşık 2,7 milyon dolar iade edeceğini açıkladı.
Ne oldu?
- Zincir üstü kayıtlar, saldırganların cüzdanlarına yaklaşık 2,64 milyon dolar değerinde kripto para ulaştığını gösteriyor.
- Saldırı, sitenin üçüncü taraf şirketten yüklediği betiğin değiştirilmesiyle gerçekleşen bir tedarik zinciri saldırısı niteliğinde.
Neden önemli?
Üçüncü taraf betik yükleyen e-ticaret ve kripto platformları, tedarik zinciri saldırılarına karşı dış kaynaklı JavaScript bağımlılıklarını ve içerik güvenlik politikalarını gözden geçirmeli.
Polymarket hakkında diğer haberler
Polymarket, üçüncü taraf güvenlik olayı sonrası işlemeye döndü ve etkilenenlere ödeme yapacak
Tahmin piyasası platformu Polymarket, geçici olarak durdurulan işlemleri perşembe günü yeniden açtı. Güvenlik olayına yol açan üçüncü taraf sağlayıcının bir kaynağa göre DebugBear olduğu iddia ediliyor.
Polymarket, üçüncü taraf güvenlik ihlalinden sonra işlemeye yeniden açıldı
Tahmin piyasası platformu, 29 Ekim Perşembe günü üçüncü taraf bir sağlayıcıya bağlı sorundan dolayı uluslararası borsasını kısa süreliğine çevrimdışı aldı.
Polymarket'in rapora konu olan CMO çıkışı, uzun krizler serisinin son halkası
Tahmin piyasası Polymarket, pazarlama direktörünün görevden alındığı iddiasıyla gündeme gelirken şirket, regülasyon soruşturmaları ve davalarla mücadele ediyor.
Polymarket'te yatırımcılar CEO'ya baskı yaptı; Elon Musk'ın avukatı yönetim kuruluna girdi
Bloomberg kaynaklarına göre Polymarket yatırımcıları, CEO Shayne Coplan'dan daha sıkı finansal ve operasyonel kontroller kurmasını istedi; Elon Musk'ın avukatı Alex Spiro yönetim kuruluna katıldı.
