HackFraudPolymarket-Frontend-Lieferkettenangriff entzieht ca. 2,6 Mio. USD
Veröffentlicht: 29. Okt. 2026 · Weltweit
Angreifer kompromittierten ein Drittanbieter-Skript zur Echtzeitbenutzerüberwachung (DebugBear RUM), das auf der internationalen Polymarket-Seite geladen wurde. Das bösartige JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) las Authentifizierungsdaten aus localStorage aus, kaperten React-Interna, um Verkaufsaufträge zu erstellen, und signierten DepositWallet-Chargen über den eigenen Signierer des Nutzers und den Relayer von Polymarket. Ca. 28,6 Mio. POL (~2,6 Mio. USD) wurden an den Angreifer 0x3F99
Wer ist betroffen
Jeder, der soziale Medien, E-Mail oder Messaging-Apps nutzt
So schützt du dich
- Klicken Sie nicht auf Links in unerwarteten Nachrichten, Beiträgen oder Direktnachrichten.
- Überprüfen Sie den Absender oder das Konto über die offizielle Webseite, nicht über die Nachricht.
- Teilen Sie niemals Passwörter, Codes oder Seed-Phrasen.
Quelle: Community reports (hackfraud.com)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語