HackFraudAtaque à cadeia de suprimentos do frontend do Polymarket drena cerca de US$ 2,6 milhões
Publicado: 29 de out. de 2026 · No mundo todo
Os atacantes comprometeram um script de Monitoramento de Usuário Real de terceiros (DebugBear RUM) carregado no site internacional do Polymarket. O JS malicioso (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) leu dados de autenticação do localStorage, sequestrou internals do React para criar ordens de venda e assinou lotes DepositWallet usando o próprio assinante do usuário e o relayer do Polymarket. Drenou cerca de 28,6 milhões de POL (~US$ 2,6 milhões) para o atacante 0x3F99139F1C5854b
Quem está em risco
Qualquer pessoa que use redes sociais, e-mail ou aplicativos de mensagens
Como se proteger
- Não clique em links de mensagens, postagens ou mensagens diretas inesperadas.
- Verifique o remetente ou a conta pelo site oficial, não pela mensagem.
- Nunca compartilhe senhas, códigos ou frases de recuperação.
Fonte: Community reports (hackfraud.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語