Frontend Prediction Market kembali dikuras! Kali ini sekitar 2,65 juta dolar AS langsung raib 😂
Baru saja saya lihat, skrip pihak ketiga yang dipasang di situs internasional Polymarket disusupi kode pencuri kripto. Posisi pengguna yang sudah login langsung dilikuidasi, lalu uangnya ditransfer. Alamat yang diduga milik penyerang di blockchain kabarnya menyimpan sekitar 2,65 juta dolar AS dalam bentuk POL setelah ditukar. Analisis lain menyebut setidaknya sekitar 2,7 juta dolar AS ditransfer melalui sekitar 710 dompet. Platform awalnya membatasi perdagangan hanya untuk membatalkan order, lalu menyatakan bahwa penyedia layanan pihak ketiga telah diretas, masalahnya sudah diperbaiki dan dilaporkan kepada penegak hukum. Pengguna yang terdampak akan mendapat ganti rugi penuh. Perdagangan kemudian juga kembali beroperasi, sementara situs AS tampaknya tidak terdampak.
Saat skrip eksternal dipasang di frontend dan sesi login dicuri, posisi serta hak akses pengguna praktis seperti diberikan begitu saja. Melihatnya saja sudah bikin merinding, apalagi mereka yang masih menyimpan uang di sana.
Buat pemula, sebaiknya lebih banyak mengamati dan jangan banyak bertransaksi. Kalau beli koin, beli $BTC saja
Baru saja saya lihat, skrip pihak ketiga yang dipasang di situs internasional Polymarket disusupi kode pencuri kripto. Posisi pengguna yang sudah login langsung dilikuidasi, lalu uangnya ditransfer. Alamat yang diduga milik penyerang di blockchain kabarnya menyimpan sekitar 2,65 juta dolar AS dalam bentuk POL setelah ditukar. Analisis lain menyebut setidaknya sekitar 2,7 juta dolar AS ditransfer melalui sekitar 710 dompet. Platform awalnya membatasi perdagangan hanya untuk membatalkan order, lalu menyatakan bahwa penyedia layanan pihak ketiga telah diretas, masalahnya sudah diperbaiki dan dilaporkan kepada penegak hukum. Pengguna yang terdampak akan mendapat ganti rugi penuh. Perdagangan kemudian juga kembali beroperasi, sementara situs AS tampaknya tidak terdampak.
Saat skrip eksternal dipasang di frontend dan sesi login dicuri, posisi serta hak akses pengguna praktis seperti diberikan begitu saja. Melihatnya saja sudah bikin merinding, apalagi mereka yang masih menyimpan uang di sana.
Buat pemula, sebaiknya lebih banyak mengamati dan jangan banyak bertransaksi. Kalau beli koin, beli $BTC saja
