GoPlus: Polymarket был украден из-за загрязнения цепочки поставок скриптом DebugBear

Безопасная компания GoPlus опубликовала на социальных медиа анализ уязвимости, заявив, что на международной платформе прогнозирования рынка Polymarket произошло кража пользовательских активов. Скрипт RUM стороннего поставщика услуг мониторинга производительности DebugBear был загрязнен через цепочку поставок, вредоносный код был доставлен на страницы пользователей и злоупотребил их правами на торговлю и подпись.

Анализ в блокчейне показывает, что основной путь включает 710 DepositWallet, 731 адрес, убытки составляют около 2,71 миллиона долларов, количество адресов не соответствует фактическому количеству пользователей. Официальный представитель Polymarket затем заявил, что проблема была исправлена и услуги восстановлены, при этом компания пообещала полное возмещение пострадавшим трейдерам, фактический прогресс выплат все еще будет зависеть от последующих официальных объявлений.