Dette nettstedet inneholder informasjon om pengespill og betting og er kun ment for voksne. Du må være minst 18 år (eller lovlig alder i landet ditt) for å gå inn.
Pengespill kan være vanedannende. Spill ansvarlig.
Polymarket gjenopptok handelen etter et sikkerhetsbrudd knyttet til DebugBears overvåkingsskript. GoPlus anslår tapene til 2,71 millioner dollar, og større refusjoner skal være underlagt vilkår.
Polymarket-brukere tapte omtrent 2,71 millioner dollar i et angrep 29. oktober som involverte et kompromittert tredjepartsskript på nettstedet, ifølge sikkerhetsselskapet GoPlus.
Selskapets blokkjedeanalyse identifiserte 710 innskuddslommebøker og 731 adresser langs den viktigste angrepsruten. GoPlus understreket at antallet adresser ikke fastslår hvor mange enkeltbrukere som ble rammet. Polymarket har lovet å refundere berørte tradere, men har ikke publisert en endelig tapsvurdering.
Forskere hos Hudson Rock identifiserte kode for å tømme lommebøker i et skript levert gjennom infrastruktur tilhørende DebugBear, en britisk leverandør av overvåking av nettsteders ytelse.
Skriptet lette etter brukernes aktive handelsøkter på Polymarket, undersøkte porteføljene og forsøkte å omdirigere eiendeler. Avhengig av kontotype forsøkte koden enten å overføre posisjonstokener direkte eller å selge posisjoner før tilgjengelige saldoer ble overført.
Hudson Rocks funn var basert på undersøkelse av den innhentede koden. Forskerne kjørte den ikke med en tilkoblet lommebok og understreket at en transaksjons- eller signaturforespørsel ikke beviste at alle forsøk lyktes.
Polymarket begrenset først handelsplattformen til kansellering av ordre og satte funksjonene for videresending av transaksjoner på pause under undersøkelsen. Handelen ble gjenopptatt omtrent én time etter den første stansen.
Plattformen sa at den hadde identifisert og rettet problemet knyttet til leverandøren og meldt hendelsen til britiske politimyndigheter. DebugBear erkjente separat en sikkerhetshendelse og ba kunder av produktet Real User Monitoring om å fjerne den innebygde koden fra nettstedene sine.
Hudson Rock fant også logger fra produksjonsbygg som dokumenterte at Polymarket hadde fjernet DebugBear-integrasjonen. Undersøkelsen fastslo ikke hvordan den opprinnelige kompromitteringen skjedde, og viste heller ikke at andre DebugBear-kunder var rammet.
Ifølge CNBC fortalte Polymarket senere brukerne på Discord at de som hadde tapt mindre enn 10 000 dollar, ville få pengene tilbake innen 30. oktober.
Brukere med tap over denne grensen skal ha blitt pålagt å signere en fraskrivelseserklæring før de fikk refusjon. Rapporten avklarte ikke behandlingen av tap på nøyaktig 10 000 dollar eller de fullstendige vilkårene i erklæringen.
Refusjonstidsplanen gjenspeiler plattformens uttalte forpliktelse. Den bekrefter ikke at alle berørte brukere allerede har fått pengene sine.
Richard Teng sier Binance bygger opp uttakstjenesten på nytt og forbereder oppdatert reserveinformasjon. Etterforskere har identifisert flere inngangspunkter brukt i angrepet.
KSAs halvårsrapport viser høyere lisensierte inntekter og økt kontoaktivitet. Det anslåtte antallet spillere falt svakt, mens forbruket hos offshoreoperatører fortsatt var uforholdsmessig høyt.
En analyse av bankdata fant at gjentatte transaksjoner med ulovlige operatører vanligvis forekom sammen med lisensiert pengespill, uten noen vesentlig dreining bort fra regulerte virksomheter.
Polymarket gjenopptok handelen etter et sikkerhetsbrudd knyttet til DebugBears overvåkingsskript. GoPlus anslår tapene til 2,71 millioner dollar, og større refusjoner skal være underlagt vilkår.
Ferske iGaming-nyheter, bonuser og event-varsler rett på telefonen.
Bli med i kanalen
Kommentarer (0)
Ingen kommentarer ennå. Bli den første!