Malware op de website van Polymarket heeft ruim 2 miljoen dollar van gebruikers gestolen, zo stellen onderzoekers. Via Polymarket kunnen gebruikers op allerlei toekomstige gebeurtenissen geld inzetten, zoals bijvoorbeeld sportuitslagen, maar ook politieke gebeurtenissen. Aanvallers wisten een third-party script dat op Polymarket.com draait te compromitteren, dat zodoende automatisch bij bezoekers van de voorspellingssite werd uitgevoerd.
Vanwege de malware werd het handelen op de site tijdelijk gestaakt. De malafide code zocht bij ingelogde gebruikers naar hun posities om die vervolgens over te zetten of te verkopen. De opbrengsten hiervan gingen naar een wallet van de aanvaller. In een reactie stelt Polymarket dat de derde partij was gecompromitteerd, maar geeft geen informatie over hoe dit kon gebeuren.
De voorspellingssite zegt dat het alle gedupeerde gebruikers zal vergoeden. Cybersecuritybedrijf Hudson Rock stelt dat de malware aanwezig was in een script van DebugBear, dat wordt gebruikt om de prestaties van websites te monitoren. DebugBear meldt op X dat het te maken heeft met een beveiligingsincident, maar geeft geen verdere informatie. Hoeveel mensen slachtoffer zijn geworden is onbekend. Het gestolen bedrag zou ruim 2 miljoen dollar bedragen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.