Blockchain istihbarat firması AMLBot, Polymarket'in supply-chain saldırısında çalınan paranın yaklaşık 3.1 milyon dolar olduğunu açıkladı. Saldırıda 11 kullanıcı cüzdanı etkilendi ve çalınan paralar Polygon'dan Ethereum'a aktarıldı.
Saldırı, Polymarket'in web sitesine kötü amaçlı bir JavaScript kodu enjekte edilmesiyle başladı. Kod, kullanıcı işlemlerini hedef aldı, ancak Polymarket'in Polygon'daki akıllı sözleşmeleri etkilenmedi.
Polymarket, etkilenen kullanıcıların tamamının geri ödeneceğini açıkladı, ancak saldırıya neden olan üçüncü taraf satıcıyı açıklamadı. Saldırı, DeFi altyapısına yönelik bir dizi supply-chain ve front-end saldırısının parçası olarak görüldü.
Polymarket, şu anda Polygon'da 432 milyon dolar değerinde bir toplam kilitleme değerine sahip. Platform, etkilenen kullanıcıların geri ödemesini taahhüt etti, ancak tamamlanma için bir zaman çizelgesi açıklamadı.
