Hackers explotan un script de terceros comprometido para robar 2,7 millones de dólares a usuarios de Polymarket
Los atacantes inyectaron código malicioso en el sitio web de Polymarket a través de un script de monitorización de rendimiento secuestrado. La brecha provocó transferencias no autorizadas de fondos desde 726 carteras de operadores.
Resumen
- Actores maliciosos comprometieron el script de DebugBear utilizado por Polymarket.
- El código inyectado ejecutó transacciones no autorizadas desde cuentas de usuarios conectados.
- Se robaron 2,7 millones de dólares antes de detectar y detener la brecha.
- Polymarket se ha comprometido a reembolsar completamente a todos los usuarios afectados.
- El incidente destaca los riesgos de los scripts de terceros en aplicaciones web.
En un sofisticado ataque de cadena de suministro, ciberdelincuentes explotaron una herramienta de monitorización de velocidad de página de terceros para inyectar código malicioso en la plataforma de trading Polymarket. El 29 de octubre, el script malicioso se dirigió a usuarios con sesión iniciada, desviando fondos al iniciar operaciones y retiros no autorizados.
El análisis en blockchain confirmó que aproximadamente 2,64 millones de dólares en criptomonedas fueron trasladados a carteras controladas por los atacantes. En respuesta, Polymarket anunció que reembolsaría la totalidad de los 2,7 millones de dólares a las 726 carteras afectadas, destacando su compromiso con la seguridad del usuario a pesar del vector externo de compromiso.
Cómo funcionó el ataque
- Los hackers tomaron el control de la infraestructura de carga de scripts de DebugBear.
- Sustituyeron un script legítimo de monitorización de rendimiento por una versión maliciosa.
- Cuando Polymarket cargó el script, ejecutó sin saberlo JavaScript controlado por los atacantes.
- Se dirigieron específicamente a usuarios autenticados mientras estaban activos en la plataforma de trading.
- El script inició ventas forzadas y transferencias de cartera en tiempo real.
Respuesta e implicaciones
- Polymarket identificó la brecha en cuestión de horas y tomó el sitio fuera de línea temporalmente.
- Las 726 carteras afectadas serán reembolsadas en su totalidad, según declaraciones de la empresa.
- El incidente subraya la necesidad crítica de comprobaciones de integridad de subrecursos (SRI).
- Las organizaciones que dependen de scripts de terceros deben implementar políticas estrictas de seguridad de contenido.
- Los ataques de cadena de suministro siguen siendo una amenaza principal debido a la limitada visibilidad sobre las dependencias externas.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.