Polymarket, ön yüzüne kötü amaçlı bir script enjekte edilmesinin ardından güvenlik ihlalinin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını açıkladı. Platform, 2,9 milyon dolarlık hırsızlıktan etkilenen kullanıcıların geri ödeneceğini belirtti.
Polymarket, ön yüzüne kötü amaçlı bir script enjekte edilmesinin ardından güvenlik ihlalinin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını açıkladı. Platform, 2,9 milyon dolarlık hırsızlıktan etkilenen kullanıcıların geri ödeneceğini belirtti.
Polymarket, platformunda 2,9 milyon dolarlık hırsızlığa yol açan bir güvenlik ihlali yaşandığını açıkladı. Şirkete göre saldırganlar, platformun ön yüzüne kötü amaçlı bir script enjekte etti; Polymarket ise ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını bildirdi.
Polymarket, platformunda 2,9 milyon dolarlık hırsızlığa yol açan bir güvenlik ihlali yaşandığını açıkladı. Şirkete göre saldırganlar, platformun ön yüzüne kötü amaçlı bir script enjekte etti; Polymarket ise ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını bildirdi.
Gelişme, kripto ekosisteminde kullanıcı arayüzü ve üçüncü taraf yazılım bağımlılıklarının güvenliği açısından dikkat çekiyor. Kaynak metne göre sorun doğrudan Polymarket’in ön yüzüne yerleştirilen kötü amaçlı kodla bağlantılıydı; bu da kullanıcıların yalnızca zincir üstü protokollere değil, platformların web katmanındaki güvenliğine de maruz kalabildiğini gösteriyor.
Polymarket, olaydan etkilenen kullanıcıların geri ödeneceğini söyledi. Şirketin açıklamasında, ihlalin sınırlandırıldığı ve saldırıda kullanılan bağımlılığın sistemden çıkarıldığı vurgulandı.
Olayın ardından öne çıkan ana konu, merkezi ya da yarı merkezi hizmetlerin kullandığı dış yazılım bileşenlerinin nasıl denetlendiği oldu. Kripto platformlarında güvenlik yalnızca cüzdanlar, akıllı sözleşmeler veya fon saklama yapılarıyla sınırlı kalmıyor; kullanıcıların işlem yaptığı arayüzler de kritik bir risk alanı oluşturabiliyor.
Polymarket’in geri ödeme taahhüdü, kullanıcı kayıplarını telafi etmeye dönük bir adım olarak öne çıkıyor. Ancak kaynak metinde olayın teknik ayrıntıları, saldırganların kimliği veya fonların nasıl hareket ettirildiğine ilişkin ek bilgi yer almıyor.
Keşfetmeye devam edin
Non-custodial Bitcoin swap sağlayıcısı Boltz, saldırganların bulduğu açıkları ekibin düzeltebildiğinden daha hızlı istismar etmeye başladığını söylüyor. Şirket, bu nedenle swap işlemlerini süresiz olarak askıya aldığını açıkladı.
Oku
Coldcard cüzdanlarındaki bir kusur, Bitcoin sahiplerine 100 milyon dolardan fazla kayba yol açtı ve anahtar üretiminde kullanılan rastgelelik konusundaki eski tartışmayı yeniden gündeme taşıdı. Olay, donanım cüzdan güvenliğinde entropinin ve doğru uygulamanın ne kadar kritik olduğunu hatırlattı.
Oku
Bitdeer, Norveç’te 121 megavatlık yapay zekâ bilişim kapasitesini kapsayan 16 yıllık bir anlaşma yaptı. Bu hamle, kripto madenciliği şirketlerinin Bitcoin dışındaki gelir alanlarına yönelme eğilimini gösteriyor.
Oku