מקור: The Hacker News
פלטפורמת ההימורים מבוססת הבלוקצ׳יין Polymarket חוותה אירוע אבטחה משמעותי ב-29 באוקטובר, במהלכו הוזרק קוד זדוני לאתר דרך סקריפט צד-שלישי של חברת DebugBear. התוקפים ניצלו את הקוד המזוהם כדי להשתלט על חשבונות של סוחרים, לבצע מכירות של פוזיציות פעילות ולרוקן ארנקים דיגיטליים. על פי דיווחי החברה, האירוע השפיע על 726 ארנקים והוביל לגניבת כספים בשווי של כ-2.7 מיליון דולר. בעקבות האירוע, Polymarket הודיעה כי תבצע החזר כספי מלא לכל המשתמשים שנפגעו מהפריצה, כאשר רשומות על גבי הבלוקצ׳יין אישרו את העברתם של הכספים לידי התוקפים. מדובר באירוע נוסף המדגיש את הסיכונים הכרוכים בשימוש בסקריפטים חיצוניים באתרים פיננסיים.
