Polymarket betaalt gebruikers 3,9 miljoen dollar wegens malware op website

In dit artikel:

Voorspellingssite Polymarket betaalt in totaal 3,9 miljoen dollar aan gebruikers die schade leden door malware op Polymarket.com. De kwaadaardige code zat in een gecompromitteerd script van een externe dienstverlener. Volgens cybersecuritybedrijf Hudson Rock ging het om DebugBear, dat scripts levert voor website-monitoring.

De malware werd automatisch uitgevoerd bij bezoekers van de site en zocht bij ingelogde gebruikers naar hun posities. Die werden vervolgens overgezet of verkocht, waarna de opbrengst naar een wallet van de aanvaller ging. Polymarket, waar gebruikers onder meer op sportieve en politieke gebeurtenissen kunnen inzetten, legde de handel tijdelijk stil.

Van het compensatiebedrag is 2,7 miljoen dollar bestemd voor gebruikers bij wie geld uit 726 wallets werd gestolen. Daarnaast gaat ongeveer 1,2 miljoen dollar naar de eigenaren van circa 5500 wallets die schade ondervonden van de handelspauze.

DebugBear bevestigde eerder dat het bedrijf met een beveiligingsincident te maken had. Aanvallers zouden via de domeinregistrar de DNS-records hebben aangepast, waardoor DebugBear dat weekend ook geen e-mail kon ontvangen. Het bedrijf zei dat de aanval was gericht op de website van een specifieke klant, zonder Polymarket bij naam te noemen.