HackFraudAtaque a la cadena de suministro del frontend de Polymarket drena ~$2.6M
Publicado: 29 oct 2026 · En todo el mundo
Los atacantes comprometieron un script de monitoreo de usuarios reales de terceros (DebugBear RUM) cargado en el sitio internacional de Polymarket. El JS malicioso (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) leyó datos de autenticación almacenados en localStorage, secuestró internals de React para crear órdenes de venta y firmó lotes de DepositWallet mediante el propio firmante del usuario y el relayer de Polymarket. Drenó ~28.6M POL (~$2.6M) al atacante 0x3F99139F1C5854b
Quién está en riesgo
Cualquier persona que use redes sociales, correo electrónico o aplicaciones de mensajería
Cómo protegerte
- No haga clic en enlaces en mensajes, publicaciones o mensajes directos inesperados.
- Verifique el remitente o la cuenta a través del sitio web oficial, no mediante el mensaje.
- Nunca comparta contraseñas, códigos o frases de recuperación.
Fuente: Community reports (hackfraud.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語