HackFraudPolymarket ön yüz tedarik zinciri saldırısı yaklaşık 2,6 milyon dolar değerinde varlık çaldı
Yayınlandı: 29 Eki 2026 · Dünya geneli
Saldırganlar, Polymarket'in uluslararası sitesinde yüklü olan üçüncü taraf Gerçek Kullanıcı İzleme betiği (DebugBear RUM) üzerinden saldırı gerçekleştirdi. Kötü amaçlı JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js), localStorage'daki kimlik doğrulama verilerini okudu, React iç yapılarını ele geçirerek satış emirleri oluşturdu ve kullanıcının kendi imzalayıcısı ile Polymarket'in relayer'ı aracılığıyla DepositWallet işlemlerini imzaladı. Yaklaşık 28,6 milyon POL (~2,6 milyon dolar) saldırgan 0x3F99139F1C5854b adresine aktarıldı.
Kimler risk altında
Sosyal medya, e-posta veya mesajlaşma uygulamalarını kullanan herkes
Nasıl korunursun
- Beklenmeyen mesajlar, gönderiler veya doğrudan mesajlardaki bağlantılara tıklamayın.
- Göndereni veya hesabı mesaj yoluyla değil, resmi web sitesi üzerinden kontrol edin.
- Şifreleri, kodları veya kurtarma ifadelerini asla paylaşmayın.
Kaynak: Community reports (hackfraud.com)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語