Polymarket zareagował na incydent, wstrzymując handel i resetując wszystkie sesje logowania. Firma zadeklarowała zwrot pełnych strat wszystkim poszkodowanym użytkownikom, co łącznie ma wynieść około 3,9 mln USD. W ramach wzmocnienia bezpieczeństwa platforma planuje wprowadzić bardziej rygorystyczną politykę Content Security Policy (CSP), wersjonowanie skryptów oraz ich piaskowanie.
Hakerzy ukradli około 2,7 mln USD od użytkowników Polymarket poprzez przejęty skrypt DebugBear
Złośliwy kod na platformie Polymarket sprzedał pozycje zalogowanych traderów i przelał środki na portfele hakerów. Atak wykorzystał przejęty skrypt zewnętrznej firmy DebugBear.
