Người dùng Polymarket mất 2,71 triệu USD sau khi script của DebugBear bị xâm nhập

ChainCatcher đưa tin: Công ty bảo mật GoPlus công bố phân tích lỗ hổng trên mạng xã hội, cho biết tài sản của người dùng trên trang quốc tế của Polymarket đã bị đánh cắp. Script RUM của DebugBear, dịch vụ giám sát hiệu năng bên thứ ba, bị xâm nhập thông qua nhiễm độc chuỗi cung ứng, khiến mã độc được đưa lên trang của người dùng và bị lợi dụng để chiếm dụng quyền giao dịch và ký xác nhận. Phân tích on-chain cho thấy đường tấn công chính liên quan 710 DepositWallet và 731 địa chỉ, tổng thiệt hại khoảng 2,71 triệu USD; số địa chỉ không phản ánh số người dùng thực tế. Polymarket sau đó xác nhận sự cố đã được khắc phục và dịch vụ hoạt động trở lại, cam kết bồi thường toàn bộ cho các nhà giao dịch bị ảnh hưởng; tiến độ bồi thường thực tế sẽ căn cứ theo thông báo chính thức trong thời gian tới.