Ce a declanșat atacul?
Platforma de predicții Polymarket a suferit o breșă de securitate pe 29 octombrie, când un cod malițios a vizat traderii activi.
Culture picks
FBI acuză Coreea de Nord de furtul a peste 6 miliarde de dolari în criptomonede
Banca Centrală Europeană a ales partenerii pentru infrastructura euro digital
Meta a construit un robot umanoid în doar trei luni, cu ajutorul Chinei
Cum transformă complet experiența iPhone un buton ascunsHackeri au compromis un script extern de optimizare a vitezei paginii, l-au înlocuit cu cod rău și au lichidat pozițiile utilizatorilor, transferând fondurile direct în portofelele digitale ale lor.
Cum a fost urmărită mișcarea banilor?
Incidentul a afectat 726 de conturi și a cauzat pierderi totale de aproape 2,7 milioane de dolari.
Problema a pornit de la un furnizor terț, DebugBear, pe care Polymarket îl folosea pentru a îmbunătăți performanța site‑ului.
Polymarket va returna banii?
Atacatorii au reușit să înlocuiască scriptul legitim cu unul malițios, capabil să interacționeze cu sesiunile de browser autentificate. Astfel, de îndată ce utilizatorii au deschis pagina principală, scriptul a executat tranzacții fără consimțământul lor, golind rapid soldurile.
Investigatorii blockchain au urmărit fluxul de fonduri pe diferite rețele, iar datele on‑chain au arătat amploarea lichidărilor neautorizate. Aceste informații au declanșat un răspuns de urgență din partea echipei de inginerie a platformei.
Conducerea Polymarket a confirmat că fiecare cent pierdut în urma exploatării va fi restituit integral. S-a anunțat un plan de rambursare completă pentru toate cele 726 de portofele afectate, pentru ca niciun trader să nu suporte povara financiară a vulnerabilității terțiare.
De ce a fost compromis codul extern?
Incidentul scoate în evidență riscurile tot mai mari ale dependenței de furnizori terți în dezvoltarea web modernă. Prin țintirea DebugBear, hackeri au ocolit protecțiile de bază ale infrastructurii și au injectat payload‑uri direct în mediul de încredere al domeniului.
Q: Cât de mulți bani au fost furați? A: Aproximativ 2,7 milioane de dolari în active digitale. Q: Vor primi victimele banii înapoi? A: Da, Polymarket a promis să restituie integral toate cele 726 de portofele afectate.