Dette websted indeholder information om spil og betting og er kun beregnet til voksne. Du skal være mindst 18 år (eller den lovlige alder i dit land) for at komme ind.
Spil kan være vanedannende. Spil ansvarligt.
Polymarket genoptog handelen efter et sikkerhedsbrud knyttet til DebugBears overvågningsscript. GoPlus anslår tabene til 2,71 millioner dollar, og der er rapporteret betingelser for større tilbagebetalinger.
Polymarket-brugere mistede cirka 2,71 millioner dollar i et angreb den 29. oktober, der involverede et kompromitteret tredjepartsscript på webstedet, ifølge sikkerhedsfirmaet GoPlus.
Firmaets blockchainanalyse identificerede 710 indbetalingswallets og 731 adresser langs den primære angrebsrute. GoPlus understregede, at disse adressetal ikke fastslår antallet af individuelle berørte brugere. Polymarket har lovet at tilbagebetale de berørte handlende, men har ikke offentliggjort en endelig tabsopgørelse.
Forskere hos Hudson Rock identificerede kode til at tømme wallets i et script leveret gennem infrastruktur tilhørende DebugBear, en britisk udbyder af overvågning af websteders ydeevne.
Scriptet søgte efter brugernes aktive handelssessioner på Polymarket, undersøgte deres porteføljer og forsøgte at omdirigere aktiver. Afhængigt af kontotypen forsøgte koden enten at overføre positionstokens direkte eller at sælge positioner, før de tilgængelige saldi blev overført.
Hudson Rocks resultater byggede på en undersøgelse af den hentede kode. Forskerne kørte den ikke med en tilsluttet wallet og understregede, at en transaktions- eller signaturanmodning ikke beviste, at alle forsøg lykkedes.
Polymarket begrænsede i første omgang sin handelsplatform til ordreannulleringer og satte funktionerne til videresendelse af transaktioner på pause under undersøgelsen. Handelen vendte tilbage cirka en time efter den første suspension.
Platformen oplyste, at den havde identificeret og løst det leverandørrelaterede problem og anmeldt hændelsen til britiske politimyndigheder. DebugBear anerkendte særskilt en sikkerhedshændelse og bad kunder med produktet Real User Monitoring om at fjerne den indlejrede kode fra deres websteder.
Hudson Rock fandt også logfiler fra produktionsbuilds, der dokumenterede Polymarkets fjernelse af DebugBear-integrationen. Undersøgelsen fastslog ikke mekanismen bag det oprindelige indbrud og viste heller ikke, at andre DebugBear-kunder var blevet berørt.
Ifølge CNBC fortalte Polymarket efterfølgende brugerne på Discord, at personer, der havde mistet mindre end 10.000 dollar, ville få deres midler tilbage senest den 30. oktober.
Brugere med tab over denne grænse skulle angiveligt underskrive en fraskrivelseserklæring før tilbagebetalingen. Rapporten afklarede ikke behandlingen af tab på præcis 10.000 dollar eller erklæringens fulde vilkår.
Tidsplanen for tilbagebetaling afspejler platformens erklærede forpligtelse. Den bekræfter ikke, at alle berørte brugere allerede har modtaget deres penge.
Richard Teng siger, at Binance genopbygger sin udbetalingstjeneste og forbereder opdaterede reserveoplysninger. Efterforskere har identificeret yderligere adgangspunkter brugt i angrebet.
KSAs halvårsrapport viser højere licenserede indtægter og større kontoaktivitet. Det anslåede antal spillere faldt lidt, mens forbruget hos offshoreoperatører fortsat var uforholdsmæssigt højt.
En analyse af bankdata viste, at gentagne transaktioner med ulovlige operatører generelt forekom sammen med licenseret spil uden en væsentlig bevægelse væk fra regulerede virksomheder.
Polymarket genoptog handelen efter et sikkerhedsbrud knyttet til DebugBears overvågningsscript. GoPlus anslår tabene til 2,71 millioner dollar, og der er rapporteret betingelser for større tilbagebetalinger.
Seneste iGaming-nyheder, bonusser og event-alarmer direkte på din telefon.
Tilmeld kanalen
Kommentarer (0)
Ingen kommentarer endnu. Vær den første!