HackFraudΕπίθεση στην αλυσίδα εφοδιασμού του frontend του Polymarket αποστράγγισε περίπου 2,6 εκατ. δολάρια
Δημοσιεύθηκε: 29 Οκτ 2026 · Παγκόσμια
Οι επιτιθέμενοι παραβίασαν ένα τρίτο σενάριο Παρακολούθησης Πραγματικού Χρήστη (DebugBear RUM) που φορτώθηκε στον διεθνή ιστότοπο του Polymarket. Το κακόβουλο JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) διάβασε δεδομένα πιστοποίησης από το localStorage, κατέλαβε τα εσωτερικά του React για να δημιουργήσει εντολές πώλησης και υπέγραψε παρτίδες DepositWallet μέσω του δικού του υπογράφοντα και του relayer του Polymarket. Αποστράγγισε περίπου 28,6 εκατ. POL (~2,6 εκατ. δολάρια) στον επιτιθέμενο 0x3F
Ποιοι κινδυνεύουν
Οποιοσδήποτε χρησιμοποιεί μέσα κοινωνικής δικτύωσης, email ή εφαρμογές μηνυμάτων
Πώς να προστατευτείς
- Μην κάνετε κλικ σε συνδέσμους σε απροσδόκητα μηνύματα, αναρτήσεις ή άμεσα μηνύματα.
- Ελέγξτε τον αποστολέα ή τον λογαριασμό μέσω της επίσημης ιστοσελίδας, όχι μέσω του μηνύματος.
- Μην μοιράζεστε ποτέ κωδικούς πρόσβασης, κωδικούς ή φράσεις ανάκτησης.
Πηγή: Community reports (hackfraud.com)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語