Пользователи Polymarket потеряли $2,71 млн из-за компрометации скрипта DebugBear

По сообщению ChainCatcher, компания по кибербезопасности GoPlus опубликовала в соцсетях разбор уязвимости, из-за которой были похищены активы пользователей международной площадки Polymarket. RUM-скрипт стороннего сервиса мониторинга производительности DebugBear был скомпрометирован через цепочку поставок. Вредоносный код доставлялся на страницы пользователей и использовался для злоупотребления правами на торговлю и подписание транзакций. По данным ончейн-анализа, основной маршрут атаки затронул 710 кошельков DepositWallet и 731 адрес; общий ущерб составил около $2,71 млн. Число адресов не равно числу реальных пользователей. Polymarket подтвердила, что проблема решена, а работа сервисов восстановлена. Компания обязалась полностью компенсировать убытки пострадавшим трейдерам; фактический ход выплат будет раскрыт в последующих официальных сообщениях.