HackFraudAtak na łańcuch dostaw frontendu Polymarket wyprowadza około 2,6 mln USD
Opublikowano: 29 paź 2026 · Na całym świecie
Atakujący przejęli skrypt monitorowania rzeczywistych użytkowników (DebugBear RUM) ładowany na międzynarodowej stronie Polymarket. Złośliwy JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) odczytał dane uwierzytelniające z localStorage, przejął wewnętrzne elementy React, aby tworzyć zlecenia sprzedaży oraz podpisał partie DepositWallet za pomocą podpisu użytkownika i relayera Polymarket. Wyczerpano około 28,6 mln POL (~2,6 mln USD) na konto atakującego 0x3F99139F1C5854b
Kto jest zagrożony
Każdy, kto korzysta z mediów społecznościowych, e-maili lub aplikacji do komunikacji
Jak się chronić
- Nie klikaj linków w nieoczekiwanych wiadomościach, postach lub wiadomościach bezpośrednich.
- Sprawdź nadawcę lub konto przez oficjalną stronę, a nie przez wiadomość.
- Nigdy nie udostępniaj haseł, kodów ani fraz odzyskiwania.
Źródło: Community reports (hackfraud.com)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語