Атака на цепочку поставок DebugBear обошлась трейдерам Polymarket в $2,7 млн

Polymarket 29 октября приостановила торги на международной платформе после несанкционированных списаний и пообещала компенсировать потери. Вредоносный JavaScript распространялся через RUM-скрипт британской DebugBear: он продавал позиции пользователей или переводил токены на адрес атакующих. Оценки ущерба — от $2,19 до $2,71 млн.

• Polymarket остановила торги примерно на час и пообещала вернуть средства пострадавшим
• GoPlus оценила потери в $2,71 млн, Hudson Rock видел $2,19 млн на адресе скрипта
• Атака шла через 710 депозитных кошельков и 731 адрес
• DebugBear подтвердила инцидент и призвала клиентов убрать её сниппет с сайтов