Violazioni · 4 ore fa
Hudson Rock e GoPlus collegano allo snippet RUM compromesso di DebugBear oltre 2 milioni di dollari in prelievi sospetti da account Polymarket. Il 29 ottobre Polymarket ha sospeso brevemente gli scambi e promesso rimborsi agli utenti coinvolti; DebugBear ha chiesto ai clienti RUM di rimuovere lo snippet.
Lo script agiva nella sessione di un trader già autenticato: Polymarket accettava operazioni e trasferimenti come autorizzati, senza che servisse sottrarre password o chiavi private. Così il codice di monitoraggio diventava un mezzo per spostare fondi usando l’autorità già concessa all’utente.
Rimuovere lo snippet interrompe la distribuzione, ma non chiarisce quali sessioni siano state coinvolte o se le posizioni siano già state alterate. Lo stesso confine di fiducia riguarda gli script di terzi eseguiti dentro applicazioni autenticate.
3 fonti che coprono questa storia
The Record from Recorded Future
Polymarket confirms cyberattack on third-party provider after outages
time on Thursday and eventually attributed the downtime to a compromise involving an unnamed provider.
$2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
Malicious code linked to a website monitoring tool was designed to hijack logged-in Polymarket sessions and siphon user funds.
Polymarket halts trading after crypto-draining script breach, $2.5M traced
Prediction market platform Polymarket temporarily suspended trading on Thursday after hackers compromised a third-party service to distribute cryptocurrency-draining JavaScript, with approximately $2.5 million in assets traced to a suspected attacker wallet.
Part of the PlainSec briefing for 2026-10-30