Hackers exploram script de terceiros comprometido para roubar US$ 2,7 mi de usuários da Polymarket
Atacantes injetaram código malicioso no site da Polymarket por meio de um script de monitoramento de desempenho sequestrado. A violação resultou em transferências não autorizadas de fundos de 726 carteiras de traders.
TL;DR
- Agentes maliciosos comprometeram o script da DebugBear usado pela Polymarket.
- O código injetado executou transações não autorizadas de contas de usuários logados.
- US$ 2,7 milhões foram roubados antes da detecção e interrupção da violação.
- A Polymarket se comprometeu a reembolsar totalmente todos os usuários afetados.
- O incidente destaca os riscos de scripts de terceiros em aplicações web.
Em um sofisticado ataque de cadeia de suprimentos, criminosos cibernéticos exploraram uma ferramenta de monitoramento de velocidade de página de terceiros para injetar código malicioso na plataforma de negociação Polymarket. Em 29 de outubro, o script malicioso direcionou usuários logados, drenando fundos ao iniciar negociações e saques não autorizados.
Análises na blockchain confirmaram que cerca de US$ 2,64 milhões em criptomoedas foram movidos para carteiras controladas pelos atacantes. Em resposta, a Polymarket anunciou que reembolsaria integralmente os US$ 2,7 milhões nas 726 carteiras afetadas, enfatizando seu compromisso com a segurança dos usuários, apesar do vetor externo de comprometimento.
Como o ataque funcionou
- Hackers assumiram controle da infraestrutura de carregamento de scripts da DebugBear.
- Substituíram um script legítimo de monitoramento de desempenho por uma versão maliciosa.
- Quando a Polymarket carregou o script, executou sem saber JavaScript controlado pelo atacante.
- Usuários autenticados foram especificamente direcionados enquanto estavam ativos na plataforma de negociação.
- O script iniciou vendas não autorizadas e transferências de carteira em tempo real.
Resposta e implicações
- A Polymarket identificou a violação em poucas horas e colocou o site temporariamente offline.
- Todas as 726 carteiras afetadas serão reembolsadas integralmente, segundo declarações da empresa.
- O incidente destaca a necessidade crítica de verificações de integridade de sub-recursos (SRI).
- Organizações que dependem de scripts de terceiros devem implementar políticas rigorosas de segurança de conteúdo.
- Ataques de cadeia de suprimentos permanecem como uma das principais ameaças devido à visibilidade limitada sobre dependências externas.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.