Desglose completo del incidente (envenenamiento de la cadena de suministro del frontend de Polymarket)
Dirección: 0x3F99…Ffc18, la dirección marcada como la del presunto atacante en este incidente.
1. Método de ataque: secuestro de la cadena de suministro del frontend (no se trata de una vulnerabilidad de un contrato)
El sitio web de Polymarket integraba DebugBear, un servicio externo de monitorización del rendimiento. Los hackers vulneraron un script alojado por DebugBear e insertaron código para robar criptomonedas.
Cuando los usuarios visitaban el sitio y firmaban autorizaciones, el script malicioso transfería en secreto los USDC / USDC.e de sus billeteras a una dirección de recepción codificada directamente en el script.
Punto clave: los contratos en la cadena no tenían ningún problema; el sitio web fue envenenado y robaron los fondos de los usuarios cuando estos firmaron las autorizaciones.
2. Operaciones del atacante con los fondos (lo que aparece en este fragmento)
Tras obtener los USDC y USDC.e robados, el atacante los cambió por POL (el token nativo de gobernanza de Polygon) en la cadena Polygon. En el punto máximo, llegó a tener aproximadamente 2,65 millones de dólares en POL. Después, transfirió un total de 28,64 millones de POL en tres operaciones. Lo más probable es que los dividiera para blanquearlos, los enviara a través de puentes o los transfiriera a direcciones de exchanges para convertirlos en efectivo. No parece una venta masiva directa, pero puede generar expectativas de presión vendedora sobre POL.
3. Declaraciones oficiales de Polymarket
- Confirmó que fue vulnerado un proveedor externo, no sus propios contratos.
- Suspendió temporalmente las operaciones y eliminó el script malicioso.
- Se comprometió a indemnizar íntegramente a todos los usuarios afectados y remitió el caso a las autoridades competentes.
Impacto en el mercado (conviene distinguirlo: no fue la causa principal de la fuerte caída de BTC durante la madrugada)
1. POL: esta noticia es negativa para POL. El mercado podría temer que el atacante siga vendiendo esos 28,64 millones de POL, lo que podría debilitar el precio a corto plazo. Sin embargo, la capitalización total del mercado es grande, por lo que es poco probable que esto provoque el desplome general de BTC.
2. Sentimiento en el sector DeFi y de los mercados de predicción: es un caso típico de ataque a la cadena de suministro del frontend. Aumentará el temor a que se inserten scripts en sitios web para robar billeteras y debilitará aún más la ya frágil tolerancia al riesgo. Cuando la liquidez es escasa durante la madrugada, esto puede amplificar la presión vendedora impulsada por el pánico.
3. Relación con la caída de BTC de las 4 de la madrugada: fue un factor negativo adicional para el sentimiento, no el detonante principal. El detonante principal siguió siendo el rumor sobre grandes transferencias desde Binance y la liquidación en cadena de posiciones apalancadas. La noticia del robo en Polymarket se difundió al mismo tiempo por Telegram y X, agravando aún más el pánico del mercado.
Advertencia sobre los riesgos de este tipo de ataques (importante para el uso diario de tu billetera)
Este tipo de envenenamiento del frontend es difícil de prevenir:
- Aunque las auditorías de los contratos no detecten problemas, los scripts JS de terceros integrados en el sitio web pueden ser manipulados.
#币安
Dirección: 0x3F99…Ffc18, la dirección marcada como la del presunto atacante en este incidente.
1. Método de ataque: secuestro de la cadena de suministro del frontend (no se trata de una vulnerabilidad de un contrato)
El sitio web de Polymarket integraba DebugBear, un servicio externo de monitorización del rendimiento. Los hackers vulneraron un script alojado por DebugBear e insertaron código para robar criptomonedas.
Cuando los usuarios visitaban el sitio y firmaban autorizaciones, el script malicioso transfería en secreto los USDC / USDC.e de sus billeteras a una dirección de recepción codificada directamente en el script.
Punto clave: los contratos en la cadena no tenían ningún problema; el sitio web fue envenenado y robaron los fondos de los usuarios cuando estos firmaron las autorizaciones.
2. Operaciones del atacante con los fondos (lo que aparece en este fragmento)
Tras obtener los USDC y USDC.e robados, el atacante los cambió por POL (el token nativo de gobernanza de Polygon) en la cadena Polygon. En el punto máximo, llegó a tener aproximadamente 2,65 millones de dólares en POL. Después, transfirió un total de 28,64 millones de POL en tres operaciones. Lo más probable es que los dividiera para blanquearlos, los enviara a través de puentes o los transfiriera a direcciones de exchanges para convertirlos en efectivo. No parece una venta masiva directa, pero puede generar expectativas de presión vendedora sobre POL.
3. Declaraciones oficiales de Polymarket
- Confirmó que fue vulnerado un proveedor externo, no sus propios contratos.
- Suspendió temporalmente las operaciones y eliminó el script malicioso.
- Se comprometió a indemnizar íntegramente a todos los usuarios afectados y remitió el caso a las autoridades competentes.
Impacto en el mercado (conviene distinguirlo: no fue la causa principal de la fuerte caída de BTC durante la madrugada)
1. POL: esta noticia es negativa para POL. El mercado podría temer que el atacante siga vendiendo esos 28,64 millones de POL, lo que podría debilitar el precio a corto plazo. Sin embargo, la capitalización total del mercado es grande, por lo que es poco probable que esto provoque el desplome general de BTC.
2. Sentimiento en el sector DeFi y de los mercados de predicción: es un caso típico de ataque a la cadena de suministro del frontend. Aumentará el temor a que se inserten scripts en sitios web para robar billeteras y debilitará aún más la ya frágil tolerancia al riesgo. Cuando la liquidez es escasa durante la madrugada, esto puede amplificar la presión vendedora impulsada por el pánico.
3. Relación con la caída de BTC de las 4 de la madrugada: fue un factor negativo adicional para el sentimiento, no el detonante principal. El detonante principal siguió siendo el rumor sobre grandes transferencias desde Binance y la liquidación en cadena de posiciones apalancadas. La noticia del robo en Polymarket se difundió al mismo tiempo por Telegram y X, agravando aún más el pánico del mercado.
Advertencia sobre los riesgos de este tipo de ataques (importante para el uso diario de tu billetera)
Este tipo de envenenamiento del frontend es difícil de prevenir:
- Aunque las auditorías de los contratos no detecten problemas, los scripts JS de terceros integrados en el sitio web pueden ser manipulados.
#币安