هجوم على سلسلة توريد الواجهة الأمامية لـ Polymarket يستنزف نحو 2.6 مليون دولار

نُشر في: 29 أكتوبر 2026 · حول العالم

قام المهاجمون باختراق سكريبت مراقبة المستخدم الحقيقي التابع لجهة خارجية (DebugBear RUM) المحمّل على الموقع الدولي لـ Polymarket. قام جافا سكريبت الخبيث (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) بقراءة بيانات المصادقة من localStorage، واختطف مكونات React الداخلية لإنشاء أوامر بيع ووقع دفعات DepositWallet عبر الموقّع الخاص بالمستخدم ومرسل Polymarket. تم استنزاف حوالي 28.6 مليون POL (~2.6 مليون دولار) إلى المهاجم 0x3F99139F1C5854b

من المعرضون للخطر

أي شخص يستخدم وسائل التواصل الاجتماعي أو البريد الإلكتروني أو تطبيقات المراسلة

كيف تحمي نفسك

لا تنقر على الروابط في الرسائل أو المنشورات أو الرسائل المباشرة غير المتوقعة.
تحقق من المرسل أو الحساب عبر الموقع الرسمي، وليس عبر الرسالة.
لا تشارك كلمات المرور أو الرموز أو عبارات الاسترداد أبدًا.

المصدر: Community reports (hackfraud.com)

اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文日本語

🔔 تنبيهات الاحتيال

افحص رسالة مشبوهة الآن →

كل أحدث عمليات الاحتيال →