비밀번호나 니모닉 없이, Polymarket은 공격 후 약 1시간 동안 거래를 중단

Odaily星球日报 보도에 따르면, Bitcoin News 모니터링 결과 공격자들이 사용자의 여전히 활성 상태인 세션을 악용하여 Polymarket 시스템을 통해 사용자의 보유 자산을 직접 매도하고 자금을 인출한 것으로 알려졌다. 이번 공격은 DebugBear 웹사이트 성능 모니터링 스크립트가 침해되어 악성 코드로 대체된 데서 비롯된 것으로 보고되었으며, 사용자 브라우저는 이를 신뢰할 수 있는 코드로 인식했다. Polymarket은 약 1시간 후 거래를 재개했으며 영향을 받은 사용자에게 보상하겠다고 밝혔고, 해당 사건은 영국 법 집행 기관에 이관되었다.