HackFraudUne attaque sur la chaîne d'approvisionnement du frontend de Polymarket a vidé environ 2,6 millions de dollars
Publié: 29 oct. 2026 · Dans le monde
Les attaquants ont compromis un script tiers de surveillance des utilisateurs réels (DebugBear RUM) chargé sur le site international de Polymarket. Le JS malveillant (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) a lu les données d'authentification dans localStorage, a détourné les internals de React pour créer des ordres de vente et a signé des lots DepositWallet via le propre signataire de l'utilisateur et le relayer de Polymarket. Environ 28,6 millions de POL (~2,6 millions de dollars) ont été dra
Qui est visé
Toute personne utilisant les réseaux sociaux, les e-mails ou les applications de messagerie
Comment vous protéger
- Ne cliquez pas sur les liens contenus dans des messages, publications ou messages directs inattendus.
- Vérifiez l'expéditeur ou le compte via le site officiel, pas via le message reçu.
- Ne partagez jamais vos mots de passe, codes ou phrases de récupération.
Source: Community reports (hackfraud.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語