На международной платформе Polymarket произошла кража пользовательских активов после компрометации цепочки поставок, связанной со скриптом RUM стороннего поставщика услуг мониторинга производительности DebugBear. Об этом говорится в анализе уязвимости, опубликованном в соцсетях компанией по кибербезопасности GoPlus.
По данным ChainCatcher, анализ блокчейна выявил основной путь, включавший 710 DepositWallets и 731 адрес, а сумма потерь составила около 2,71 млн долларов. Количество адресов не отражает число пострадавших пользователей.
Polymarket сообщила, что устранила проблему и восстановила работу сервиса, а также пообещала полностью возместить убытки пострадавшим трейдерам. О ходе возмещения будет сообщено позднее в официальных объявлениях.