iThome

駭客竄改第三方監控業者DNS紀錄,竊走Polymarket用戶270萬美元資產

作者 李建興全文約 1,260 字

文章摘要

iThome · 文章頁摘要

駭客竄改網站效能監控業者DebugBear的DNS紀錄,使Polymarket官網載入惡意程式,利用用戶既有交易權限竊走270萬美元資產,Polymarket已移除惡意程式並啟動賠償

駭客竄改第三方監控業者DNS紀錄,竊走Polymarket用戶270萬美元資產(新聞配圖)
配圖來源:iThome

加密貨幣預測市場平臺Polymarket於10月29日再遭供應鏈攻擊,網站使用的第三方效能監控JavaScript遭惡意程式置換,攻擊者利用使用者已登入的交易工作階段出售交易部位、轉走資產。Polymarket在10月30日公布事故報告,確認遭竊金額為270萬美元,另將賠償120萬美元交易暫停造成的...