За последние несколько часов пользователи ведущей мировой платформы прогнозирования Polymarket и компании Ledger, занимающейся производством аппаратных кошельков, стали жертвами крупномасштабных краж на миллионы долларов, в то время как биржа Binance все еще пытается справиться с самым масштабным взломом в истории криптовалют.

Polymarket подверглась взлому на сумму 2,7 миллиона долларов

Кошельки пользователей Polymarket были опустошены на сумму до 2,7 миллиона долларов после того, как уязвимость в стороннем аналитическом инструменте (DebugBear) позволила злоумышленнику внедрить вредоносный код на сайт.

Скрипт атаковал аутентифицированные и активные транзакции более 700 учетных записей пользователей, ликвидировал их позиции, а затем перевел средства, находящиеся в качестве залога на кошельках пользователей, на кошелек злоумышленника. Компании, занимающиеся вопросами безопасности, отследили эти средства (28,6 миллиона токенов $POL) до центрального кошелька, где USDC.e обменивались на токены $POL. Затем эти токены были разделены на три кошелька в попытке скрыть следы.