HackFraudPolymarket frontend supply-chain aanval leegt ongeveer $2,6 miljoen
Gepubliceerd: 29 okt 2026 · Wereldwijd
Aanvallers compromitteerden een third-party Real User Monitoring-script (DebugBear RUM) dat werd geladen op de internationale site van Polymarket. De kwaadaardige JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) las authenticatiegegevens uit localStorage, kaapte React-internals om verkooporders aan te maken en ondertekende DepositWallet-batches via de eigen ondertekenaar van de gebruiker en de relayer van Polymarket. Ongeveer 28,6 miljoen POL (~$2,6 miljoen) werd onttrokken aan aanvaller 0x3F99139F1C5854b
Wie loopt risico
Iedereen die sociale media, e-mail of berichtendiensten gebruikt
Zo bescherm je jezelf
- Klik niet op links in onverwachte berichten, posts of directe berichten.
- Controleer de afzender of het account via de officiële website, niet via het bericht.
- Deel nooit wachtwoorden, codes of herstelzinnen.
Bron: Community reports (hackfraud.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語