Usuários da Polymarket perdem US$ 2,71 milhões após script da DebugBear ser comprometido
O ChainCatcher informou que a GoPlus, empresa de segurança, divulgou nas redes sociais uma análise de vulnerabilidade indicando roubo de ativos de usuários do site internacional da Polymarket. O script RUM da DebugBear, serviço terceirizado de monitoramento de desempenho, foi comprometido por contaminação da cadeia de suprimentos. Com isso, código malicioso foi entregue às páginas dos usuários e explorado para abusar de permissões de negociação e assinatura. Análise onchain aponta que o principal caminho do ataque envolveu 710 DepositWallets e 731 endereços, com perdas de aproximadamente US$ 2,71 milhões; o número de endereços não representa a quantidade real de usuários. A Polymarket confirmou que o problema foi resolvido e os serviços restaurados, além de prometer compensação integral aos traders afetados. O andamento efetivo dos pagamentos será informado oficialmente em anúncios futuros.
