โค้ดที่เป็นอันตรายบนเว็บไซต์ของ Polymarket ได้ขายสถานะของเทรดเดอร์ที่เข้าสู่ระบบ และย้ายกองทุนของพวกเขาไปยังแฮ็กเกอร์เมื่อวันที่ 29 ตุลาคม โดยโค้ดดังกล่าวได้เข้ามาแทนที่สคริปต์วัดความเร็วหน้าเว็บที่เว็บไซต์โหลดมาจากบริษัทภายนอก
Polymarket ระบุว่าจะคืนเงินประมาณ 2.7 ล้านเหรียญให้กับวอลเล็ตที่ได้รับผลกระทบจำนวน 726 แห่ง ซึ่งบันทึกบนบล็อกเชนแสดงให้เห็นว่าสกุลเงินดิจิทัลมูลค่าประมาณ 2.64 ล้านเหรียญได้ถูกเข้าถึงไปแล้ว
ศัพท์ที่ควรรู้
- Polymarket – แพลตฟอร์มตลาดการคาดการณ์ (prediction market) ที่ถูกโจมตี
- DebugBear – บริษัทภายนอกที่ให้บริการสคริปต์วัดความเร็วหน้าเว็บแก่เว็บไซต์
- Blockchain – บันทึกสาธารณะที่แสดงการเคลื่อนย้ายของสกุลเงินดิจิทัล
ที่มา: The Hacker News