HackFraudPolymarket फ्रंटेंड सप्लाई-चेन हमले से लगभग $2.6M की चोरी
प्रकाशित: 29 अक्टू॰ 2026 · दुनिया भर में
हमलावरों ने Polymarket की अंतरराष्ट्रीय साइट पर लोड किए गए तीसरे पक्ष के रियल यूजर मॉनिटरिंग स्क्रिप्ट (DebugBear RUM) को समझौता किया। दुर्भावनापूर्ण JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) ने localStorage से ऑथ डेटा पढ़ा, React के आंतरिक हिस्सों का दुरुपयोग कर सेल ऑर्डर बनाए और उपयोगकर्ता के अपने साइनर तथा Polymarket के रिलेयर के जरिए DepositWallet बैचों पर हस्ताक्षर किए। लगभग 28.6M POL (~$2.6M) हमलावर 0x3F99139F1C5854b को निकाल लिए गए।
किसे खतरा है
कोई भी जो सोशल मीडिया, ईमेल या मैसेजिंग ऐप्स का उपयोग करता है
खुद को कैसे बचाएं
- अनपेक्षित संदेशों, पोस्ट या डायरेक्ट मैसेज में लिंक पर क्लिक न करें।
- संदेश के माध्यम से नहीं, आधिकारिक वेबसाइट के माध्यम से प्रेषक या खाते की जांच करें।
- कभी भी पासवर्ड, कोड या रिकवरी फ्रेज़ साझा न करें।
स्रोत: Community reports (hackfraud.com)
भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語