HackFraudAttacco alla catena di approvvigionamento del frontend di Polymarket prosciuga circa 2,6 milioni di dollari
Pubblicato: 29 ott 2026 · In tutto il mondo
Gli aggressori hanno compromesso uno script di monitoraggio utenti reali di terze parti (DebugBear RUM) caricato sul sito internazionale di Polymarket. Il JS malevolo (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) ha letto i dati di autenticazione da localStorage, ha dirottato gli internals di React per creare ordini di vendita e ha firmato batch DepositWallet tramite il firmatario dell'utente e il relayer di Polymarket. Sono stati prosciugati circa 28,6 milioni di POL (~2,6 milioni di dollari) all'a
Chi è a rischio
Chiunque utilizzi social media, email o app di messaggistica
Come proteggerti
- Non cliccare su link in messaggi, post o messaggi diretti inattesi.
- Verifica il mittente o l'account tramite il sito ufficiale, non tramite il messaggio.
- Non condividere mai password, codici o frasi di recupero.
Fonte: Community reports (hackfraud.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語