Атака через цепочку поставок вывела более $2 млн у трейдеров Polymarket
Вредоносный код, связанный с инструментом для мониторинга сайтов, перехватывал активные сессии пользователей Polymarket и выводил их средства. Общий ущерб трейдеров превысил $2 млн.
Главное в цифрах
- Общий ущерб трейдеров Polymarket: более $2 млн
Код был встроен так, чтобы захватывать уже авторизованные сессии пользователей. Поэтому пароли и двухфакторная защита не спасали от кражи средств.
Инцидент относится к атакам через цепочку поставок: злоумышленники проникли не в сам Polymarket, а в сторонний инструмент для мониторинга веб-сайтов.
Что это значит для трейдеров
Случай показывает риски подключения сторонних сервисов к торговым аккаунтам на предсказательных рынках. Подробности о том, как именно был встроен код и сколько пользователей пострадало, в источнике не раскрыты.
Нашли ошибку или есть что добавить? Напишите редакции
Источник: securityweek.com
