Şirket, sağlayıcının ele geçirildiğini, sorunu giderdiğini ve konuyu kolluk kuvvetlerine bildirdiğini açıkladı.
Borsa, ET saatiyle 14.05'te yalnızca iptal moduna alındı, düzeltme 14.37'de duyuruldu ve olay 15.05'te çözüldü olarak işaretlendi; bu, ilk askıya almadan yaklaşık bir saat sonrasına denk geliyor.
Polymarket, X üzerinden yaptığı açıklamada işlemlerin tamamen yeniden açıldığını ve etkilenen tüm yatırımcıların zararını karşılayacağını belirtti.
BleepingComputer'ın incelediği kötü amaçlı JavaScript dosyası, oturum açmış Polymarket oturumlarını ele geçirmek, kullanıcıların tahmin piyasası pozisyonlarını satmak ve kripto para ile diğer varlıkları saldırganın kontrolündeki bir cüzdana aktarmak üzere tasarlanmıştı.
Kullanıcının oturum açma biçimine göre betik, pozisyonları otomatik olarak satmaya ya da tahmin piyasası token'larını doğrudan saldırganın cüzdanına göndermeye çalışıyordu.
BleepingComputer'ın blokzincir hareketleri üzerindeki incelemesine göre bir cüzdan, yaklaşık 2,57 milyon dolar değerindeki yaklaşık 28,6 milyon POL token'ını üç başka cüzdana taşıdı.
Hudson Rock ise incelediği sırada söz konusu cüzdanda yaklaşık 2,19 milyon dolarlık kripto para bulunduğunu bildirdi.
Polymarket, kaç kullanıcının etkilendiğini, ne kadarının çalındığını veya geri ödemenin nasıl yapılacağını açıklamadı.
Betik, web sitelerinin yüklenme hızını ve kullanıcı deneyimini izlemesine yardımcı olan DebugBear'a ait altyapıda barındırılıyordu. DebugBear, devam eden bir olaydan etkilendiğini belirtti ve gerçek kullanıcı izleme ürününü kullanan müşterilerini gömülü kodu kaldırmaya çağırdı. BleepingComputer, betiğin talimat almak ve hedeflenen hesaplar, cüzdan adresleri, bakiyeler ve işlem sonuçlarına ilişkin verileri geri göndermek için bir DebugBear alan adıyla da iletişim kurduğunu tespit etti; bu durum saldırganların DebugBear sistemlerine ne kadar erişim sağladığı sorusunu gündeme getiriyor. Hudson Rock, Polymarket'in derleme meta verilerinde DebugBear betiğini kaldıran bir commit buldu. DebugBear'ın web sitesi BleepingComputer'ın haberi sırasında erişilemez durumdaydı ve bunun olayın kontrol altına alınmasıyla ilgili olup olmadığı belirsiz. BleepingComputer her iki şirketten de yorum istedi.
