☝🏻Polymarket обчистили через чужой DNS, не взламывая саму платформу 29 октября сайт Polymarket, крупнейшего рынка прогнозов, начал подгружать вредоносный JavaScript с домена DebugBear — стороннего сервиса мониторинга скорости сайтов. Сама DebugBear объяснила, что злоумышленники смогли менять её DNS-записи через регистратора домена. Внутренние системы сервиса при этом не взломаны, а как атакующие добрались до регистратора, пока неизвестно.🤔 Как работал скрипт: 🔻 проверял, вошёл ли пользователь в аккаунт Polymarket; 🔻 смотрел балансы кошельков и позиции на рынках; 🔻 через штатные торговые функции принудительно продавал позиции и выводил активы на кошелёк злоумышленника. ☝🏻Пострадали 726 кошельков, напрямую украли около $2,7 млн.💰 Polymarket остановила торги и в течение часа отключила скомпрометированный сервис. Компенсации выплатили всем пострадавшим, кроме 37 владельцев кошельков. Вместе с выплатами за остановку торгов набежало $3,9 млн.📉 DebugBear до сих пор не может получать почту на адреса своего домена.🤷🏼♀️ ☝🏻☝🏻Это уже второй такой случай за несколько месяцев: в июне через другого стороннего поставщика во фронтенд Polymarket тоже внедрили вредоносный скрипт, ущерб тогда оценили примерно в $3 млн. Один чужой скрипт аналитики на сайте — и доступ к регистратору домена постороннего сервиса становится ключом от вашего кошелька.💀 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links