Ele geçirilen DebugBear scripti Polymarket yatırımcılarından yaklaşık 2,7 milyon dolar çaldı
Polymarket'in sitesinde dışarıdan yüklenen sayfa hızını ölçen scriptin yerine geçen kötü niyetli kod, 29 Ekim'de oturum açmış bazı yatırımcıların pozisyonlarını satıp fonları saldırganlara aktardı. Polymarket, etkilenen 726 cüzdana yaklaşık 2,7 milyon dolar iade ediyor.
Öne çıkanlar
- Polymarket’in sitesinde, dışarıdan yüklenen sayfa hızını ölçen DebugBear scriptinin yerine kötü niyetli kod geçti.
- 29 Ekim’de kod, oturum açmış bazı yatırımcıların pozisyonlarını sattı ve fonları saldırganlara aktardı.
- Polymarket, etkilenen 726 cüzdana yaklaşık 2,7 milyon dolar iade ediyor. Blockchain kayıtları, saldırganlara yaklaşık 2,64 milyon dolarlık kripto ulaştığını gösteriyor.
Tahmin piyasası Polymarket’in sitesinde çalışan kötü niyetli kod, 29 Ekim’de oturum açmış bazı yatırımcıların pozisyonlarını sattı ve fonları saldırganlara aktardı. Kod, Polymarket’in dışarıdaki bir şirketten, DebugBear’dan yüklediği sayfa hızını ölçen scriptin yerine geçmişti. Polymarket, olaydan etkilenen 726 cüzdana yaklaşık 2,7 milyon dolar iade ettiğini söylüyor.
Ayrıntılar
Saldırıda dışarıdan yüklenen bir script ele geçirildi. Polymarket’in sitesi, sayfa hızını ölçen bir script sunan DebugBear’dan kod yüklüyordu. Gerçek script yerine sayfada kötü niyetli kod çalıştı. Etkilenen kullanıcıların oturumu açıktı. Kod bu yüzden hesaplarında işlem yapabildi. Bazı pozisyonları sattı ve oluşan parayı saldırganlara aktardı.
Çalınan miktarı zincir üstünde görmek mümkün. Blockchain kayıtları, saldırganlara yaklaşık 2,64 milyon dolar değerinde kripto ulaştığını gösteriyor. Polymarket, etkilenen cüzdan sayısını 726, iade edilecek tutarı yaklaşık 2,7 milyon dolar olarak açıkladı.
Arka plan
Saldırganlar Polymarket’e doğrudan girmek yerine sitenin dışarıdan yüklediği bir scripti ele geçirdi. O üçüncü taraf, sayfa hızını ölçen scripti sunan DebugBear’dı. Script ele geçirildiğinde saldırganların kodu Polymarket’in sitesinde çalıştı.
Neden önemli
Mühendisler için ders net: sitenizdeki her üçüncü taraf script, oturum açmış kullanıcılarınızın güveniyle çalışır. Dışarıdan bir sağlayıcının performans scripti bir gecede fon boşaltan bir araca dönüşebilir. Oturumun istemci tarafında ele geçirilmesi, gerçek fonları taşımaya yetiyor.
Ne yapmalı
- Sitenizin hangi üçüncü taraf scriptleri yüklediğini denetleyin. Her birini, kullanıcılarınızın oturumuna tam erişimi olan kod olarak görün.
- Subresource integrity (SRI) ya da sürüm sabitleme düşünün. Script değiştiyse yüklenmesin.
- Kripto ya da alım satım ürününüz varsa oturum açmış hesaplarda anormal pozisyon kapanışlarını ve transferleri izleyin. Sorun görürseniz hesabı dondurun ve iadeye hazır olun.