Polymarket, ön yüzüne kötü amaçlı bir script enjekte edilmesinin ardından güvenlik ihlalinin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını açıkladı. Platform, 2,9 milyon dolarlık hırsızlıktan etkilenen kullanıcıların geri ödeneceğini belirtti.
Polymarket, ön yüzüne kötü amaçlı bir script enjekte edilmesinin ardından güvenlik ihlalinin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını açıkladı. Platform, 2,9 milyon dolarlık hırsızlıktan etkilenen kullanıcıların geri ödeneceğini belirtti.
Polymarket, platformunda 2,9 milyon dolarlık hırsızlığa yol açan bir güvenlik ihlali yaşandığını açıkladı. Şirkete göre saldırganlar, platformun ön yüzüne kötü amaçlı bir script enjekte etti; Polymarket ise ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını bildirdi.
Polymarket, platformunda 2,9 milyon dolarlık hırsızlığa yol açan bir güvenlik ihlali yaşandığını açıkladı. Şirkete göre saldırganlar, platformun ön yüzüne kötü amaçlı bir script enjekte etti; Polymarket ise ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını bildirdi.
Gelişme, kripto ekosisteminde kullanıcı arayüzü ve üçüncü taraf yazılım bağımlılıklarının güvenliği açısından dikkat çekiyor. Kaynak metne göre sorun doğrudan Polymarket’in ön yüzüne yerleştirilen kötü amaçlı kodla bağlantılıydı; bu da kullanıcıların yalnızca zincir üstü protokollere değil, platformların web katmanındaki güvenliğine de maruz kalabildiğini gösteriyor.
Polymarket, olaydan etkilenen kullanıcıların geri ödeneceğini söyledi. Şirketin açıklamasında, ihlalin sınırlandırıldığı ve saldırıda kullanılan bağımlılığın sistemden çıkarıldığı vurgulandı.
Olayın ardından öne çıkan ana konu, merkezi ya da yarı merkezi hizmetlerin kullandığı dış yazılım bileşenlerinin nasıl denetlendiği oldu. Kripto platformlarında güvenlik yalnızca cüzdanlar, akıllı sözleşmeler veya fon saklama yapılarıyla sınırlı kalmıyor; kullanıcıların işlem yaptığı arayüzler de kritik bir risk alanı oluşturabiliyor.
Polymarket’in geri ödeme taahhüdü, kullanıcı kayıplarını telafi etmeye dönük bir adım olarak öne çıkıyor. Ancak kaynak metinde olayın teknik ayrıntıları, saldırganların kimliği veya fonların nasıl hareket ettirildiğine ilişkin ek bilgi yer almıyor.
Keşfetmeye devam edin
OpenAI, bir sonraki büyük modeli Astra’nın siber saldırı araçları yazabilecek kadar tehlikeli olabileceğini söyleyerek geliştirmeyi geçici olarak yavaşlattı. Şirket, güvenlik önlemleri modelin yeteneklerinin gerisinde kaldığı için temkinli davrandığını belirtiyor.
Oku
Solstice Finance, Solana ağı üzerinde Strategy STRC temelli bir ürün başlattı. Gelişme, Solana ekosisteminde kurumsal odaklı gelir ürünlerinin genişlemesi açısından dikkat çekiyor.
Oku
İngiltere’nin finansal düzenleyicisi, tokenleştirilmiş altın ürünlerine yönelik yeni kuralları şekillendiriyor. Hamle, dijital varlıklarla desteklenen emtia ürünlerinin mevcut çerçevede nasıl ele alınacağına dair süren belirsizliğe işaret ediyor.
Oku