Tämä sivusto sisältää tietoa rahapelaamisesta ja vedonlyönnistä ja on tarkoitettu vain aikuisille. Sinun on oltava vähintään 18-vuotias (tai maasi laillisessa iässä) päästäksesi sisään.
Rahapelaaminen voi aiheuttaa riippuvuutta. Pelaa vastuullisesti.
Polymarket palautti kaupankäynnin DebugBearin seurantaskriptiin liittyneen tietomurron jälkeen. GoPlus arvioi tappioiksi 2,71 miljoonaa dollaria, ja suuremmille korvauksille kerrotaan asetetun ehtoja.
Polymarketin käyttäjät menettivät noin 2,71 miljoonaa dollaria lokakuun 29. päivän hyökkäyksessä, jossa käytettiin murrettua kolmannen osapuolen verkkosivuskriptiä, kertoo tietoturvayhtiö GoPlus.
Sen lohkoketjuanalyysi tunnisti hyökkäyksen pääreitiltä 710 talletuslompakkoa ja 731 osoitetta. GoPlus huomautti, etteivät osoitemäärät osoita vahinkoa kärsineiden yksittäisten käyttäjien lukumäärää. Polymarket on luvannut korvata kärsineiden kaupankävijöiden menetykset, mutta ei ole julkaissut lopullista tappioarviota.
Hudson Rockin tutkijat tunnistivat lompakoiden tyhjentämiseen tarkoitetun koodin skriptistä, jota jaettiin brittiläisen verkkosivujen suorituskykyä seuraavan DebugBearin infrastruktuurin kautta.
Skripti etsi käyttäjien aktiivisia Polymarket-kaupankäynti-istuntoja, tutki heidän salkkujaan ja yritti ohjata varoja muualle. Tilityypistä riippuen koodi pyrki joko siirtämään positiotokenit suoraan tai myymään positiot ennen käytettävissä olevien saldojen siirtämistä.
Hudson Rockin havainnot perustuivat haetun koodin tutkimiseen. Tutkijat eivät suorittaneet sitä yhdistetyn lompakon kanssa ja painottivat, ettei tapahtuma- tai allekirjoituspyynnön olemassaolo todista jokaisen yrityksen onnistuneen.
Polymarket rajasi alustansa aluksi toimeksiantojen peruuttamiseen ja keskeytti tapahtumien välitystoiminnot tutkinnan ajaksi. Kaupankäynti palautui noin tunti ensimmäisen keskeytyksen jälkeen.
Alusta kertoi tunnistaneensa ja korjanneensa palveluntarjoajaan liittyneen ongelman sekä ilmoittaneensa tapauksesta Britannian lainvalvontaviranomaisille. DebugBear vahvisti erikseen tietoturvapoikkeaman ja kehotti Real User Monitoring -tuotteensa asiakkaita poistamaan upotetun koodin verkkosivuiltaan.
Hudson Rock löysi myös tuotantoversioiden koontilokeja, jotka dokumentoivat Polymarketin poistaneen DebugBear-integraation. Tutkinta ei selvittänyt alkuperäisen tietomurron mekanismia eikä osoittanut muiden DebugBear-asiakkaiden kärsineen tapauksesta.
CNBC:n mukaan Polymarket kertoi myöhemmin käyttäjille Discordissa, että alle 10 000 dollaria menettäneet saisivat varansa takaisin 30. lokakuuta mennessä.
Rajan ylittäviä tappioita kärsineiden käyttäjien kerrotaan joutuneen allekirjoittamaan vastuuvapautusasiakirjan ennen korvauksen saamista. Uutisessa ei selvitetty täsmälleen 10 000 dollarin tappioiden käsittelyä eikä asiakirjan kaikkia ehtoja.
Korvausaikataulu kuvaa alustan ilmoittamaa sitoumusta. Se ei vahvista, että kaikki vahinkoa kärsineet käyttäjät olisivat jo saaneet rahansa.
Richard Tengin mukaan Binance rakentaa nostopalveluaan uudelleen ja valmistelee päivitettyjä reservitietoja. Tutkijat ovat tunnistaneet hyökkäyksessä käytettyjä uusia sisäänpääsyreittejä.
KSA:n puolivuotisraportti osoittaa toimiluvallisten tuottojen ja tiliaktiivisuuden kasvaneen. Pelaajien arvioitu määrä laski hieman, mutta offshore-operaattoreille kohdistuneet menot pysyivät suhteettoman suurina.
Pankkitietojen analyysissä toistuvat tapahtumat laittomien operaattorien kanssa liittyivät yleensä myös toimiluvalliseen pelaamiseen. Merkittävää siirtymää pois säännellyistä palveluista ei havaittu.
Polymarket palautti kaupankäynnin DebugBearin seurantaskriptiin liittyneen tietomurron jälkeen. GoPlus arvioi tappioiksi 2,71 miljoonaa dollaria, ja suuremmille korvauksille kerrotaan asetetun ehtoja.
Tuoreimmat iGaming-uutiset, bonukset ja tapahtumavaroitukset suoraan puhelimeesi.
Liity kanavalle
Kommentit (0)
Ei vielä kommentteja. Ole ensimmäinen!