Minacce · 95 giorni fa
Una visita normale al sito di Polymarket è diventata la superficie d’attacco. Il problema non è solo un accesso ai sistemi interni: un fornitore compromesso ha permesso di iniettare codice nella pagina live, così il furto può avvenire lato client, durante il caricamento e il flusso delle transazioni.
Polymarket dice di aver contenuto l’incidente e di rimborsare integralmente le vittime. TechCrunch riporta fondi sottratti a utenti dopo la compromissione del third party; l’azienda conferma il furto ma non chiarisce ancora la portata esatta, mentre altre segnalazioni parlano di perdite in crypto per milioni di dollari.
Per chi gestisce piattaforme web con pagamenti, wallet o crypto e dipende da script o vendor esterni, il punto è questo: la pagina fidata può diventare il veicolo del furto senza che il backend appaia preso in mano.
3 fonti che coprono questa storia
Polymarket customers lose $3 million in supply-chain attack
Polymarket says it will fully reimburse customers who lost an estimated $3 million after hackers injected a malicious script into the platform's frontend following a breach at a third-party vendor.
$3 Million Reportedly Stolen in Polymarket Hack
The decentralized prediction market said hackers targeted some of its users through a compromise of a third-party vendor.
Polymarket says hackers stole users' funds | TechCrunch
The prediction market giant Polymarket said it's refunding users who had funds stolen due to a third-party breach.
Part of the PlainSec briefing for 2026-06-27