GoPlus: Polymarket bị đánh cắp do kịch bản DebugBear bị ô nhiễm chuỗi cung ứng

Công ty an ninh GoPlus đã công bố phân tích lỗ hổng trên mạng xã hội, cho biết dự đoán sự cố tài sản người dùng bị đánh cắp xảy ra trên nền tảng thị trường Polymarket quốc tế. Dịch vụ giám sát hiệu suất bên thứ ba DebugBear đã bị ô nhiễm chuỗi cung ứng với mã độc được gửi đến trang người dùng và lạm dụng quyền giao dịch và chữ ký của họ.

Phân tích trên chuỗi cho thấy, đường dẫn chính liên quan đến 710 DepositWallet, 731 địa chỉ, thiệt hại khoảng 2,71 triệu đô la, số địa chỉ không đại diện cho số lượng người dùng thực tế. Polymarket sau đó đã thông báo rằng họ đã khắc phục sự cố và khôi phục dịch vụ, đồng thời cam kết bồi thường toàn bộ cho các nhà giao dịch bị ảnh hưởng, tiến độ bồi thường thực tế vẫn sẽ theo thông báo tiếp theo của chính thức.