ตาม Polymarket และผู้ตรวจสอบออนไลน์จาก Bubblemaps พบว่าผู้ให้บริการบุคคลที่สามที่ถูกบุกรุกอนุญาตให้ผู้โจมตีแทรกโค้ดที่เป็นอันตรายลงในฟรอนต์เอนด์ของ Polymarket เมื่อวันพฤหัสบดีที่ 25 มิถุนายน ส่งผลให้เงินทุนของผู้ใช้สูญหายไปประมาณ 3 ล้านดอลลาร์ ผู้โจมตีสามารถเข้าถึงกระเป๋าเงินของผู้ใช้ผ่านสคริปต์อันตรายที่ให้บริการโดยผู้ให้บริการที่ถูกบุกรุก และนำ pUSD ซึ่งเป็นสเตเบิลคอยน์ที่ backed ด้วย USDC ของแพลตฟอร์มไป

เงินที่ถูกขโมยถูกบริดจ์จาก Polygon ไปยัง Ethereum และแปลงเป็น ETH ประมาณ 1,893 ETH โดยมีบัญชีผู้ใช้ที่ได้รับผลกระทบน้อยกว่า 15 บัญชี Polymarket ยืนยันว่าสามารถควบคุมการบุกรุกได้แล้ว ลบการพึ่งพาที่ได้รับผลกระทบ และให้คำมั่นว่าจะคืนเงินให้ลูกค้าที่ได้รับผลกระทบเต็มจำนวน บริษัทปฏิเสธที่จะเปิดเผยชื่อผู้ให้บริการที่ถูกบุกรุก

news.view.source

news.article.disclaimer

news.related.news

3 ชั่วโมง ที่แล้ว

อุปทาน Polymarket pUSD ทะลุ $500M โดยมีผู้ถือมากกว่า 1 ล้านราย

4 ชั่วโมง ที่แล้ว

Polymarket สูญเสีย 3 ล้านดอลลาร์จากการละเมิดจากผู้ให้บริการบุคคลที่สาม ส่งผลกระทบต่อบัญชีผู้ใช้ 15 บัญชี

9 ชั่วโมง ที่แล้ว

Polymarket จะคืนเงินให้ผู้ใช้หลังแฮกจากผู้ให้บริการภายนอกนำไปสู่การขโมย $3M

16 ชั่วโมง ที่แล้ว

ผู้ใช้ Polymarket มากกว่า 11 รายถูกฟิชชิง มูลค่า 2.94 ล้านดอลลาร์ถูกขโมยในวันที่ 25 มิถุนายน

20 ชั่วโมง ที่แล้ว