Platforma handlowa Polymarket zdecydowała się wypłacić 3,9 miliona dolarów poszkodowanym użytkownikom po niedawnym ataku na łańcuch dostaw. Incydent był wynikiem przejęcia rekordów DNS firmy DebugBear, która dostarcza skrypty do monitorowania wydajności stron internetowych. Atakujący wykorzystali skompromitowany skrypt JavaScript, aby manipulować sesjami zalogowanych traderów.
Złośliwy kod nie próbował wykraść haseł ani kluczy prywatnych, lecz wykorzystywał uprawnienia aktywnej sesji użytkownika. Skrypt sprawdzał portfele ofiar, a następnie albo zamykał ich pozycje, albo przesyłał aktywa na portfel kontrolowany przez przestępców. W wyniku ataku ucierpiało 726 portfeli, a dodatkowe straty poniosło około 5500 osób w związku z przerwaniem handlu.
Firma DebugBear wskazała, że do przejęcia kontroli nad rekordami DNS doszło poprzez ich rejestrator domen. Choć wstępne ustalenia sugerują, że celem był konkretny klient, skala operacji i sposób działania skryptu wskazują na zaawansowany atak typu supply chain. Polymarket usunął zainfekowany komponent w ciągu godziny od wykrycia problemu i prowadzi obecnie dochodzenie we współpracy z organami ścigania.
