Malware op website Polymarket steelt ruim 2 miljoen dollar van gebruikers

In dit artikel:

Malware op de voorspellingssite Polymarket heeft volgens onderzoekers ruim 2 miljoen dollar van gebruikers gestolen. Aanvallers compromitteerden een third-party script van DebugBear, dat op Polymarket.com werd gebruikt om de websiteprestaties te monitoren. De kwaadaardige code werd automatisch uitgevoerd bij bezoekers en zocht bij ingelogde gebruikers naar hun posities. Die werden vervolgens overgezet of verkocht, waarna de opbrengst naar een wallet van de aanvallers ging.

Polymarket legde het handelen tijdelijk stil en zegt alle gedupeerde gebruikers te zullen vergoeden. Het platform wijst op een beveiligingsincident bij de externe dienstverlener, maar licht niet toe hoe die werd gehackt. DebugBear heeft het incident bevestigd, zonder verdere details te geven. Het is nog onbekend hoeveel gebruikers slachtoffer zijn geworden.