Pelanggaran Vendor Pihak Ketiga Polymarket Menguras $3M dalam Dana Pengguna

Menurut Polymarket dan penyelidik on-chain di Bubblemaps, vendor pihak ketiga yang disusupi memungkinkan peretas menyuntikkan kode berbahaya ke antarmuka depan Polymarket pada Kamis (25 Juni), menguras sekitar 3 juta dolar AS dana pengguna. Para peretas mengakses dompet pengguna melalui skrip jahat yang disajikan oleh vendor yang dibobol dan menguras pUSD, stablecoin yang didukung USDC milik platform tersebut.

Dana yang dicuri kemudian dijembatani dari Polygon ke Ethereum dan dikonversi menjadi sekitar 1.893 ETH, dengan kurang dari 15 akun pengguna yang terdampak. Polymarket mengonfirmasi telah mengendalikan pelanggaran tersebut, menghapus dependensi yang terpengaruh, dan berjanji memberikan pengembalian dana penuh kepada pelanggan yang terdampak. Perusahaan menolak menyebutkan nama vendor yang disusupi.