Voorspellingssite Polymarket compenseert gebruikers met 3,9 miljoen dollar na malware in een third-party script dat hun accounts compromitteerde.
Voorspellingsplatform Polymarket heeft gebruikers een totaalbedrag van 3,9 miljoen dollar uitgekeerd nadat malware op de website schade had veroorzaakt. De kwaadaardige code zat verborgen in een third-party script dat op Polymarket.com werd geladen. Hoewel Polymarket de naam van de leverancier niet bekendmaakte, wijst cybersecuritybedrijf Hudson Rock op DebugBear, een bedrijf dat scripts levert voor het monitoren van websiteprestaties.
Via Polymarket kunnen gebruikers inzetten op uiteenlopende toekomstige gebeurtenissen, zoals sportuitslagen en politieke ontwikkelingen. Aanvallers wisten het third-party script te compromitteren, waardoor de malafide code automatisch werd uitgevoerd bij bezoekers van de site. De malware zocht specifiek bij ingelogde gebruikers naar hun posities en zette deze over of verkocht ze, waarbij de opbrengsten naar een wallet van de aanvaller gingen. Als gevolg van de malware werd het handelen op de site tijdelijk stilgelegd.
Polymarket meldt dat het 2,7 miljoen dollar terugbetaalt aan 726 wallets waarvan tegoeden waren gestolen. Daarnaast wordt ongeveer 1,2 miljoen dollar uitgekeerd aan eigenaren van circa 5500 wallets die schade leden door de handelspauze. DebugBear bevestigde het beveiligingsincident en gaf aan dat aanvallers via de domeinregistrar de DNS-records hadden aangepast, waardoor het bedrijf tijdelijk ook geen e-mail kon ontvangen. Volgens DebugBear was de aanval gericht op de website van een specifieke klant, maar de identiteit van deze klant is niet openbaar gemaakt.
