Фронтенд рынка прогнозов снова опустошили! За один заход вывели около 2,65 млн долларов 😂

Только что увидел: в сторонний скрипт, подключённый на международном сайте Polymarket, внедрили код для кражи средств. У уже вошедших в аккаунт пользователей принудительно закрыли позиции, а деньги перевели. На подозрительном адресе в блокчейне после обмена оказалось около 2,65 млн долларов в POL. По другим оценкам, вывели как минимум около 2,7 млн долларов, переведя их примерно через 710 кошельков. Сначала платформа ограничила торговлю, оставив возможность только отменять ордера, а затем сообщила, что сторонний поставщик услуг был взломан, проблему уже устранили и обратились в правоохранительные органы. Пострадавшим полностью возместят потери. Позже торговлю возобновили; похоже, американская версия сайта не пострадала.

Если на фронтенде подключён сторонний скрипт, то стоит злоумышленникам получить доступ к активной сессии — позиции и права доступа оказываются практически у них в руках. Даже жутко за тех, у кого там ещё лежат деньги.

Новичкам советую больше наблюдать и поменьше действовать. Из криптовалют покупайте только $BTC