Schon wieder wurde das Frontend eines Prognosemarkts leergeräumt! Diesmal sind etwa 2,65 Millionen Dollar einfach weg 😂
Gerade gesehen: Ein Drittanbieter-Skript auf der internationalen Polymarket-Seite wurde mit Schadcode zum Abgreifen von Kryptowährungen infiziert. Die Positionen eingeloggter Nutzer wurden direkt aufgelöst und das Geld anschließend abgezogen. Auf der Blockchain soll die mutmaßliche Angreiferadresse nach dem Tausch etwa 2,65 Millionen Dollar in POL gehalten haben. Anderen Analysen zufolge wurden mindestens rund 2,7 Millionen Dollar über etwa 710 Wallets abgezogen. Die Plattform stellte den Handel zunächst auf „nur noch stornieren“ um. Später erklärte sie, ein externer Dienstleister sei kompromittiert worden; das Problem sei behoben und den Behörden gemeldet. Betroffene sollen vollständig entschädigt werden. Der Handel wurde inzwischen wieder aufgenommen, und die US-Seite scheint nicht betroffen zu sein.
Ein eingebundenes Skript eines externen Dienstleisters im Frontend – und sobald die aktive Anmeldung missbraucht wird, sind Positionen und Berechtigungen praktisch ein Selbstbedienungsladen. Da wird einem ganz anders, wenn man daran denkt, dass dort noch Geld liegt.
Anfänger sollten lieber erst viel beobachten und wenig handeln. Beim Coin-Kauf nur $BTC kaufen
Gerade gesehen: Ein Drittanbieter-Skript auf der internationalen Polymarket-Seite wurde mit Schadcode zum Abgreifen von Kryptowährungen infiziert. Die Positionen eingeloggter Nutzer wurden direkt aufgelöst und das Geld anschließend abgezogen. Auf der Blockchain soll die mutmaßliche Angreiferadresse nach dem Tausch etwa 2,65 Millionen Dollar in POL gehalten haben. Anderen Analysen zufolge wurden mindestens rund 2,7 Millionen Dollar über etwa 710 Wallets abgezogen. Die Plattform stellte den Handel zunächst auf „nur noch stornieren“ um. Später erklärte sie, ein externer Dienstleister sei kompromittiert worden; das Problem sei behoben und den Behörden gemeldet. Betroffene sollen vollständig entschädigt werden. Der Handel wurde inzwischen wieder aufgenommen, und die US-Seite scheint nicht betroffen zu sein.
Ein eingebundenes Skript eines externen Dienstleisters im Frontend – und sobald die aktive Anmeldung missbraucht wird, sind Positionen und Berechtigungen praktisch ein Selbstbedienungsladen. Da wird einem ganz anders, wenn man daran denkt, dass dort noch Geld liegt.
Anfänger sollten lieber erst viel beobachten und wenig handeln. Beim Coin-Kauf nur $BTC kaufen
