Voorspellingssite Polymarket betaalt gebruikers 3,9 miljoen dollar nadat die waren gedupeerd door malware op de website. De malware was aanwezig in een third-party script dat op Polymarket.com draait. Polymarket maakte de naam van deze third-party niet bekend, maar volgens cybersecuritybedrijf Hudson Rock gaat het om DebugBear. Het bedrijf levert scripts om de prestaties van websites te monitoren.

Via Polymarket kunnen gebruikers op allerlei toekomstige gebeurtenissen geld inzetten, zoals bijvoorbeeld sportuitslagen, maar ook politieke gebeurtenissen. Aanvallers wisten een third-party script dat op Polymarket.com draait te compromitteren, dat zodoende automatisch bij bezoekers van de voorspellingssite werd uitgevoerd. De malafide code zocht bij ingelogde gebruikers naar hun posities om die vervolgens over te zetten of te verkopen. De opbrengsten hiervan gingen naar een wallet van de aanvaller.

Vanwege de malware werd het handelen op de site tijdelijk gestaakt. Nu is Polymarket met meer informatie gekomen. De voorspellingssite stelt dat het gedupeerde gebruikers in totaal 3,9 miljoen dollar betaalt. Het gaat om 2,7 miljoen dollar dat uit 726 wallets van gebruikers werd gestolen. Daarnaast betaalt Polymarket zo'n 1,2 miljoen dollar aan de eigenaren van zo'n 5500 wallets, die schade leden als gevolg van de handelspauze.

Toen het nieuws over de aanval op Polymarket bekend werd liet DebugBear weten dat het te maken had met een beveiligingsincident. In een update over het incident stelt DebugBear dat aanvallers via de domain registrar de dns-records hebben aangepast. Daardoor kon het bedrijf dit weekend ook geen e-mail ontvangen. Verder meldt DebugBear dat de aanval was gericht tegen de website van een 'specifieke klant', maar om welke klant het gaat is niet bekendgemaakt.