Um incidente de segurança em Polymarket permitiu que hackers injetassem código malicioso através de um fornecedor terceirizado comprometido, resultando no roubo de fundos de alguns usuários. O ataque foi confirmado pela empresa, que afirmou ter contido o problema.
Detalhes Técnicos
Ataque por Terceiro: O incidente ocorreu através de um fornecedor terceirizado comprometido.
Código Malicioso: Os atacantes injetaram código malicioso no site da Polymarket.
Roubo de Fundos: Fundos de um número não divulgado de usuários foram roubados.
Contenção: A Polymarket afirmou ter contido o problema.
Recomendações
Verificar a segurança de fornecedores terceirizados.
Implementar medidas de segurança robustas para prevenir injeção de código malicioso.
Monitorar transações para detectar atividades suspeitas.
O incidente demonstra a importância da segurança em toda a cadeia de fornecimento e da vigilância contínua para proteger contra ameaças.
