Ayon sa pahayag ng Polymarket<\/strong>, isang third-party vendor nito ang nahack<\/em> noong Huwebes, na nagdulot ng kahinaan sa kanilang website. Ang insidente ay nagresulta sa pagkawala ng milyong dolyar<\/strong> para sa mga gumagamit ng platform.<\/p>\n Tumanggi ang Polymarket na magbigay ng komento nang makontak ng Decrypt at hindi nila tinukoy kung aling vendor ang naapektuhan.<\/p>\n<\/blockquote>\n Sa kabila nito, pinayagan ng pag-atake ang mga hacker na mag-inject ng mapanlikhang code<\/strong> sa front-end ng prediction market, ayon sa pahayag ng kumpanya sa isang post sa X. Sa kabuuan, ninakaw ng mga hacker ang humigit-kumulang $3 milyon<\/strong> na halaga ng pondo ng mga customer.<\/p>\n Ayon sa mga on-chain sleuths mula sa Bubblemaps<\/strong>, ang potensyal na pinsala mula sa hack ay tila nakontrol, na may mas mababa sa 15 user accounts<\/strong> na naapektuhan. Ang blockchain investigations firm ay hindi agad tumugon sa kahilingan ng Decrypt para sa komento.<\/p>\n Sinabi ng Polymarket na nasa proseso sila ng pagbabalik ng buong pondo<\/strong> sa mga naapektuhang customer, at ang isyu sa front-end ay nakontrol at naalis na.<\/p>\n Hanggang ngayon, hindi pa malinaw kung anong mga hakbang ang maaaring gawin ng prediction market platform upang maiwasan ang ganitong uri ng exploit sa hinaharap, dahil umaasa ito sa ilang panlabas na third-party na negosyo na tila direktang kasangkot sa operasyon ng site.<\/p>\n Ang mga umaatake ay tila nag-alis ng pondo mula sa mga wallet ng customer ng Polymarket na naglalaman ng pUSD<\/strong>, isang dollar-pegged stablecoin na partikular sa Polymarket at sinusuportahan ng USDC, na ginagamit upang mapadali ang lahat ng kalakalan sa platform. Pagkatapos, kinonbert nila ang mga ninakaw na pondo sa ETH<\/strong> at pinagsama-sama ang mga ito sa isang Ethereum wallet, kung saan, sa oras ng pagsusulat, ay nananatili pa rin.<\/p>\n Noong nakaraang buwan, nakaranas ang Polymarket ng isa pang hack, na nag-target sa isang wallet na ginagamit ng mga empleyado ng kumpanya upang mag-top up at magbayad ng mga gantimpala sa gumagamit. Ang exploit na ito ay nagdulot ng humigit-kumulang $700,000<\/strong> na pagkalugi sa kumpanya, at malamang na sanhi ng kompromiso ng isang pribadong susi<\/strong>.<\/p>\n Ayon sa mga eksperto, hindi ito nakaapekto sa imprastruktura ng kumpanya o nagdala ng mas malawak na panganib.<\/p>\n<\/blockquote>\n Gayunpaman, ang parehong exploit na iyon at ang kasalukuyang insidente ay nagpapakita ng kakayahan ng mga hacker na makapasok sa mga pangunahing kumpanya sa mga gilid, kahit na ang mga pangunahing protocol ay nananatiling secure.<\/p>\n","protected":false},"excerpt":{"rendered":" Insidente ng Pag-hack sa Polymarket Ayon sa pahayag ng Polymarket, isang third-party vendor nito ang nahack noong Huwebes, na nagdulot ng kahinaan sa kanilang website. Ang insidente ay nagresulta sa pagkawala ng milyong …<\/p>\n","protected":false},"author":3,"featured_media":20563,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4775,4218,4313,5524,4756],"class_list":["post-20564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bubblemaps","tag-ethereum","tag-hack","tag-polymarket","tag-usdc"],"yoast_head":"\n\n
Pag-aaral ng Pinsala<\/h2>\n
Mga Hakbang sa Seguridad<\/h2>\n
Naunang Insidente<\/h2>\n
\n