$POLYMARKET (
$POL ) KENA SERANGAN VENDOR FRONTEND SEBESAR $3,1 JUTA ๐ฅ
Pelaku menyusup ke vendor frontend pihak ketiga dan menguras dana dari 11 dompet pengguna. Kontrak pintar platform yang telah diaudit tetap tidak tersentuh โ serangan menargetkan lapisan antarmuka web tempat pengguna menyetujui transaksi. PUSD yang dicuri dipindahkan dari Polygon ke Ethereum melalui jembatan lintas-rantai.
Jenis serangan rantai pasok (supply-chain) ini sulit dideteksi sejak awal karena menargetkan perangkat lunak hulu, bukan protokol itu sendiri. Ditambah dengan penyelidikan aktif CFTC terkait akses pengguna AS di Polymarket, platform menghadapi tekanan reputasi yang serius saat ini.
Bagaimana cara melindungi persetujuan (approval) Anda ketika bahkan kontrak yang telah diaudit pun bisa dilewati lewat antarmuka?
Bukan nasihat keuangan. Selalu kelola risiko Anda.
#POL #SecurityAlert #DeFi #CryptoNews #FrontendAttack ๐ฅ