HackFraudАтака на цепочку поставок фронтенда Polymarket украла около 2,6 млн долларов
Опубликовано: 29 окт. 2026 г. · Весь мир
Злоумышленники скомпрометировали сторонний скрипт мониторинга реальных пользователей (DebugBear RUM), загруженный на международный сайт Polymarket. Зловредный JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) прочитал данные аутентификации из localStorage, захватил внутренние механизмы React для создания ордеров на продажу и подписал партии DepositWallet с помощью собственного подписанта пользователя и релеера Polymarket. Было украдено около 28,6 млн POL (~2,6 млн долларов) на адрес злоумышленника 0x
Кто в зоне риска
Любой, кто пользуется социальными сетями, электронной почтой или мессенджерами
Как защититься
- Не переходите по ссылкам в неожиданных сообщениях, постах или личных сообщениях.
- Проверяйте отправителя или аккаунт через официальный сайт, а не через сообщение.
- Никогда не делитесь паролями, кодами или seed-фразами.
Источник: Community reports (hackfraud.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語