Via een gecompromitteerd third-party script op Polymarket.com is ruim 2 miljoen dollar van gebruikers gestolen, handel op de site werd tijdelijk gestaakt.
Malware op de website van Polymarket heeft meer dan 2 miljoen dollar van gebruikers weten te stelen. Polymarket is een platform waarop gebruikers kunnen inzetten op toekomstige gebeurtenissen, variërend van sportuitslagen tot politieke ontwikkelingen.
De aanvallers wisten een third-party script te compromitteren dat op Polymarket.com draait, waardoor de malafide code automatisch werd uitgevoerd bij bezoekers van de site. Door deze malware werd het handelen op de site tijdelijk gestaakt. De kwaadaardige code zocht bij ingelogde gebruikers naar hun posities en zette deze over of verkocht ze, waarbij de opbrengsten naar een wallet van de aanvaller gingen.
Polymarket bevestigt dat een derde partij was gecompromitteerd, maar verstrekt geen details over de oorzaak. Het platform heeft aangegeven alle gedupeerde gebruikers te zullen vergoeden. Cybersecuritybedrijf Hudson Rock meldt dat de malware aanwezig was in een script van DebugBear, een dienst die wordt gebruikt om de prestaties van websites te monitoren. DebugBear erkent een beveiligingsincident, maar geeft verder geen informatie vrij.
Het precieze aantal slachtoffers is onbekend, maar het gestolen bedrag wordt geschat op ruim 2 miljoen dollar.
