Polymarket、サードパーティベンダーの侵害により11人以上のユーザーから300万ドルが流出したことを確認

Peckshieldによると、ハッカーは侵害されたサードパーティベンダーを通じて、6月に11人以上のPolymarketユーザーから約300万ドルを引き出した。

攻撃者は悪意のあるフロントエンドコードを注入し、ユーザーに不正なトランザクションを承認させ、接続されているウォレットを空にした。

Polymarketはこのインシデントがプラットフォームのコアインフラではなく、外部サプライヤーを標的にしたサプライチェーン攻撃であることを確認し、影響を受けたユーザーに全額返金していると述べた。