Complément : tôt le matin du 31 octobre, DebugBear a indiqué que les pirates avaient modifié ses enregistrements DNS via son registraire de domaine. Le JavaScript chargé depuis son URL de test de vitesse avait alors été remplacé par du code destiné à dérober des cryptomonnaies. L’attaque ne visait que le site Web d’un seul client.
DebugBear n’a pas nommé le client concerné, mais BleepingComputer et InfraStack affirment que le script avait été conçu sur mesure pour Polymarket, ce qui désigne cette plateforme comme cible.