BTC $78,108.59 -2.15%
ETH $2,237.84 -3.05%
BNB $716.00 -4.20%
XRP $1.25 -2.97%
SOL $97.15 -2.44%
TRX $0.3444 +4.20%
DOGE $0.0760 -2.29%
ADA $0.1923 -2.73%
BCH $284.19 +1.96%
LINK $10.98 -3.63%
HYPE $92.21 +17.37%
AAVE $123.85 -4.24%
SUI $0.8856 -2.21%
XLM $0.1650 -1.63%
ZEC $1,280.76 +3.38%
AAPL $350.56 +1.18%
AMZN $226.94 -10.25%
GOOGL $282.48 -3.89%
MSFT $525.14 -4.87%
META $619.69 +0.53%
NVDA $209.42 -1.96%
TSLA $397.96 -0.37%
SNDK $1,314.55 -2.50%
INTC $71.70 -22.12%
SPCX $141.07 -1.86%
MU $912.03 -3.95%
AMD $534.76 -4.38%
BTC $78,108.59 -2.15%
ETH $2,237.84 -3.05%
BNB $716.00 -4.20%
XRP $1.25 -2.97%
SOL $97.15 -2.44%
TRX $0.3444 +4.20%
DOGE $0.0760 -2.29%
ADA $0.1923 -2.73%
BCH $284.19 +1.96%
LINK $10.98 -3.63%
HYPE $92.21 +17.37%
AAVE $123.85 -4.24%
SUI $0.8856 -2.21%
XLM $0.1650 -1.63%
ZEC $1,280.76 +3.38%
AAPL $350.56 +1.18%
AMZN $226.94 -10.25%
GOOGL $282.48 -3.89%
MSFT $525.14 -4.87%
META $619.69 +0.53%
NVDA $209.42 -1.96%
TSLA $397.96 -0.37%
SNDK $1,314.55 -2.50%
INTC $71.70 -22.12%
SPCX $141.07 -1.86%
MU $912.03 -3.95%
AMD $534.76 -4.38%

debugbear

Все
Статьи
Новости

GoPlus: Polymarket был украден из-за загрязнения цепочки поставок скриптом DebugBear

Безопасная компания GoPlus опубликовала на социальных медиа анализ уязвимости, заявив, что на международной платформе прогнозирования рынка Polymarket произошло кража пользовательских активов. Скрипт RUM стороннего поставщика услуг мониторинга производительности DebugBear был загрязнен через цепочку поставок, вредоносный код был доставлен на страницы пользователей и злоупотребил их правами на торговлю и подпись.Анализ в блокчейне показывает, что основной путь включает 710 DepositWallet, 731 адрес, убытки составляют около 2,71 миллиона долларов, количество адресов не соответствует фактическому количеству пользователей. Официальный представитель Polymarket затем заявил, что проблема была исправлена и услуги восстановлены, при этом компания пообещала полное возмещение пострадавшим трейдерам, фактический прогресс выплат все еще будет зависеть от последующих официальных объявлений.

first_img Пользователь daN’SKi: Polymarket должен подписать соглашение, чтобы вернуть средства

30 октября пользователь X daN'SKi (@TheNotoriousSKi) опубликовал сообщение, в котором утверждается, что прогнозная рыночная платформа Polymarket требует от пользователей, пострадавших от так называемого инцидента с безопасностью, сначала раскрыть личную информацию и подписать юридически обязывающий контракт, прежде чем вернуть средства. В сообщении говорится, что это требование противоречит ранее заявленному платформой утверждению о том, что пострадавшие получат полное возмещение, и ставится под сомнение его законность. К сообщению прикреплено несколько скриншотов документов, на которых текст страницы отображает образец соглашения о мировом соглашении и погашении.29 октября Polymarket на X заявила, что третья сторона, обслуживающая ее международную платформу Polymarket.com, была взломана, проблема была выявлена и исправлена, инцидент передан соответствующим правоохранительным органам, пострадавшие пользователи получат полное возмещение. Платформа приостанавливала торговлю, затем объявила, что торговля полностью восстановлена, и заявила, что возместит все средства всем пострадавшим трейдерам. По данным CNBC, Polymarket уведомила пользователей в Discord, что средства с потерями менее 10 000 долларов будут восстановлены до 30 октября, а пользователи с потерями выше этой суммы должны подписать соглашение об отказе от претензий, прежде чем смогут получить возмещение.CNBC ссылается на данные анализа Betting Intelligence и Polysights, согласно которым в тот день один аккаунт вывел как минимум 2,7 миллиона долларов из 710 кошельков. Осведомленные источники сообщили CNBC, что проблема возникла из-за взлома службы мониторинга производительности сайта DebugBear, и Polymarket передала инцидент британским правоохранительным органам. Американская платформа Polymarket не пострадала в результате этого инцидента. В июне этого года Polymarket также сообщала о взломе третьего поставщика и пообещала вернуть средства пострадавшим пользователям.
app_icon
ChainCatcher Building the Web3 world with innovations.