预测市场平台 Polymarket 遭遇网站脚本供应链攻击。攻击者劫持了第三方网页监测服务 DebugBear 的脚本，并将恶意代码植入 Polymarket 页面。用户登录后，恶意脚本可代替用户卖出持仓，并将资金转给攻击者。
The Hacker News援引 Polymarket的信息称，事件影响726个钱包，平台将退还约270万美元。区块链记录显示，约264万美元加密资产在不到一小时内转入攻击者钱包。DebugBear表示，其域名注册商账户遭入侵，初步调查认为攻击针对一家客户网站。
预测市场平台 Polymarket 遭遇网站脚本供应链攻击。攻击者劫持了第三方网页监测服务 DebugBear 的脚本，并将恶意代码植入 Polymarket 页面。用户登录后，恶意脚本可代替用户卖出持仓，并将资金转给攻击者。
The Hacker News援引 Polymarket的信息称，事件影响726个钱包，平台将退还约270万美元。区块链记录显示，约264万美元加密资产在不到一小时内转入攻击者钱包。DebugBear表示，其域名注册商账户遭入侵，初步调查认为攻击针对一家客户网站。
评论 (0)