O front-end do mercado de previsões foi drenado de novo! Desta vez, levaram cerca de US$ 2,65 milhões 😂
Acabei de ver: um script de terceiros instalado no site internacional da Polymarket foi adulterado com um código para roubar criptomoedas. As posições dos usuários que estavam conectados foram liquidadas à força, e o dinheiro foi transferido em seguida. O endereço suspeito do ataque na blockchain ficou com cerca de US$ 2,65 milhões em POL após a conversão. Outra análise estima que pelo menos US$ 2,7 milhões foram transferidos de cerca de 710 carteiras. Primeiro, a plataforma restringiu as negociações a apenas cancelar ordens; depois, informou que o serviço de terceiros havia sido comprometido, que o problema já foi corrigido e comunicado às autoridades, e que os afetados serão totalmente reembolsados. As negociações foram retomadas depois, e aparentemente o site dos EUA não foi afetado.
Basta um script terceirizado no front-end e, se a sessão de login for roubada, é quase como entregar de bandeja as posições e as permissões. Só de ver isso, já dá um frio na espinha por quem ainda está com dinheiro lá.
Para quem está começando, o melhor é observar mais e mexer menos. Na hora de comprar criptomoedas, compre apenas $BTC
Acabei de ver: um script de terceiros instalado no site internacional da Polymarket foi adulterado com um código para roubar criptomoedas. As posições dos usuários que estavam conectados foram liquidadas à força, e o dinheiro foi transferido em seguida. O endereço suspeito do ataque na blockchain ficou com cerca de US$ 2,65 milhões em POL após a conversão. Outra análise estima que pelo menos US$ 2,7 milhões foram transferidos de cerca de 710 carteiras. Primeiro, a plataforma restringiu as negociações a apenas cancelar ordens; depois, informou que o serviço de terceiros havia sido comprometido, que o problema já foi corrigido e comunicado às autoridades, e que os afetados serão totalmente reembolsados. As negociações foram retomadas depois, e aparentemente o site dos EUA não foi afetado.
Basta um script terceirizado no front-end e, se a sessão de login for roubada, é quase como entregar de bandeja as posições e as permissões. Só de ver isso, já dá um frio na espinha por quem ainda está com dinheiro lá.
Para quem está começando, o melhor é observar mais e mexer menos. Na hora de comprar criptomoedas, compre apenas $BTC
