پلتفرم پیش‌بینی مبتنی بر ارز دیجیتال Polymarket اعلام کرد که پس از یک حمله زنجیره تأمین (supply-chain attack)، حدود ۳ میلیون دلار از دارایی کاربرانش به سرقت رفته و شرکت متعهد شده تمامی خسارات را جبران کند. مهاجمان با نفوذ به یک فروشنده شخص ثالث (third-party vendor)، یک اسکریپت مخرب جاوااسکریپت را به رابط کاربری (frontend) وب‌سایت تزریق کردند و کاربران ناآگاه را فریب دادند تا تراکنش‌های جعلی را تأیید کنند. سرورها و زیرساخت‌های اصلی Polymarket آسیبی ندیدند.
بر اساس گزارش شرکت امنیت بلاک‌چین PeckShield، این حمله فیشینگ (phishing) منجر به سرقت حدود ۳ میلیون دلار ارز دیجیتال PayronUSD از کمتر از ۱۵ حساب کاربری شد. وجوه دزدیده‌شده سپس به ۱٬۸۹۳ واحد اتر (Ether) تبدیل و از شبکه Polygon به شبکه Ethereum منتقل شدند. Polymarket که در سال ۲۰۲۰ تأسیس شده و ارزش‌گذاری آن به ۹ میلیارد دلار می‌رسد، جزئیات بیشتری از این رویداد منتشر نکرده است.
کلمات کلیدی : پلتفرم پیش‌بینی Polymarket, حمله زنجیره تأمین, سرقت ارز دیجیتال, اسکریپت مخرب جاوااسکریپت, حمله فیشینگ بلاک‌چین, امنیت پلتفرم‌های ارز دیجیتال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.