Una sessione Polymarket aperta è bastata a spostare i fondi
Hudson Rock e GoPlus collegano allo snippet RUM compromesso di DebugBear oltre 2 milioni di dollari in prelievi sospetti da account Polymarket. Il 29 ottobre Polymarket ha sospeso brevemente gli scambi e promesso rimborsi agli utenti coinvolti; DebugBear ha chiesto ai clienti RUM di rimuovere lo snippet.
Lo script agiva nella sessione di un trader già autenticato: Polymarket accettava operazioni e trasferimenti come autorizzati, senza che servisse sottrarre password o chiavi private. Così il codice di monitoraggio diventava un mezzo per spostare fondi usando l’autorità già concessa all’utente.
Rimuovere lo snippet interrompe la distribuzione, ma non chiarisce quali sessioni siano state coinvolte o se le posizioni siano già state alterate. Lo stesso confine di fiducia riguarda gli script di terzi eseguiti dentro applicazioni autenticate.
Polymarket halts trading after crypto-draining script breach, $2.5M traced
Prediction market platform Polymarket temporarily suspended trading on Thursday after hackers compromised a third-party service to distribute cryptocurrency-draining JavaScript, with approximately $2.5 million in assets traced to a suspected attacker wallet.