ผู้ใช้ Polymarket สูญเสีย 2.71 ล้านดอลลาร์ หลังสคริปต์ DebugBear ถูกเจาะระบบ

รายงานของ ChainCatcher ระบุว่า บริษัทความปลอดภัย GoPlus เผยแพร่บทวิเคราะห์ช่องโหว่บนโซเชียลมีเดีย โดยระบุว่าทรัพย์สินของผู้ใช้ถูกขโมยจากเว็บไซต์ต่างประเทศของ Polymarket สคริปต์ RUM ของ DebugBear ซึ่งเป็นบริการตรวจวัดประสิทธิภาพจากบุคคลที่สาม ถูกโจมตีผ่านการปนเปื้อนในห่วงโซ่อุปทาน ส่งผลให้โค้ดอันตรายถูกส่งไปยังหน้าเว็บของผู้ใช้ และถูกนำไปใช้แสวงหาประโยชน์จากสิทธิ์ในการซื้อขายและการลงนามของผู้ใช้ การวิเคราะห์บนเชนพบว่าเส้นทางการโจมตีหลักเกี่ยวข้องกับ DepositWallet จำนวน 710 รายการ และที่อยู่ 731 แห่ง โดยความเสียหายรวมประมาณ 2.71 ล้านดอลลาร์ จำนวนที่อยู่ไม่ได้สะท้อนจำนวนผู้ใช้จริง ต่อมา Polymarket ยืนยันว่าแก้ไขปัญหาและให้บริการกลับมาแล้ว พร้อมให้คำมั่นชดเชยเต็มจำนวนแก่เทรดเดอร์ที่ได้รับผลกระทบ โดยความคืบหน้าการชดเชยจริงจะขึ้นอยู่กับประกาศอย่างเป็นทางการในอนาคต