Polymarket, vi phạm từ nhà cung cấp bên thứ ba, rút $3M in tiền của người dùng

ETH-5,37%

Theo Polymarket và các nhà điều tra on-chain tại Bubblemaps, một nhà cung cấp bên thứ ba bị xâm phạm đã cho phép kẻ tấn công tiêm mã độc vào giao diện người dùng của Polymarket vào Thứ Năm (ngày 25 tháng 6), rút khoảng 3 triệu USD tiền của người dùng. Những kẻ tấn công đã truy cập ví của người dùng thông qua một tập lệnh độc hại được phục vụ bởi nhà cung cấp bị vi phạm và rút pUSD, stablecoin được hỗ trợ bởi USDC của nền tảng.

Số tiền bị đánh cắp sau đó được cầu nối từ Polygon sang Ethereum và chuyển đổi thành khoảng 1.893 ETH, với ít hơn 15 tài khoản người dùng bị ảnh hưởng. Polymarket xác nhận đã ngăn chặn vụ vi phạm, loại bỏ dependency bị ảnh hưởng và cam kết hoàn trả đầy đủ cho khách hàng bị ảnh hưởng. Công ty từ chối tiết lộ tên nhà cung cấp bị xâm phạm.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận