Platforma do zakładów prognostycznych Polymarket padła ofiarą incydentu bezpieczeństwa, który spowodował czasowe wstrzymanie handlu. Przyczyną problemów nie był bezpośredni atak na samą platformę, lecz kompromitacja zewnętrznego dostawcy usług optymalizacji wydajności stron – firmy DebugBear. Incydent doprowadził do wstrzymania działania serwisu w czwartek po południu czasu EST.
Według analizy firmy Hudson Rock, w kodzie dostarczanym przez DebugBear umieszczono złośliwe oprogramowanie typu wallet-draining. Skrypt ten został zaprojektowany tak, aby wyszukiwać konta użytkowników, wybierać aktywa i przesyłać środki na wskazany przez atakującego adres. Choć Polymarket nie podał dokładnej kwoty strat, firmy zajmujące się bezpieczeństwem blockchain wskazują na kradzież ponad 2,1 miliona dolarów w kryptowalutach.
Polymarket usunął już złośliwy kod ze swojej witryny i zadeklarował pełną rekompensatę dla poszkodowanych użytkowników. Firma DebugBear potwierdziła trwający incydent i zaapelowała do swoich klientów o natychmiastowe usunięcie ich kodów osadzonych (embed codes) ze swoich stron internetowych.
