Dos incidentes en dos meses, la cadena de suministro frontend se convierte en el mayor punto débil. ¿Podrá la indemnización total recuperar la confianza?

La plataforma de mercados de predicción Polymarket informó que, debido a la intrusión de un proveedor externo, se insertó código malicioso en el frontend de su sitio web, lo que permitió a los hackers robar aproximadamente 3 millones de dólares en activos de los usuarios. El análisis en cadena muestra que el incidente afectó a menos de 15 cuentas, y los fondos robados eran principalmente la stablecoin pUSD de la plataforma, que posteriormente se intercambió por ETH. Polymarket afirmó que la vulnerabilidad ya ha sido corregida y que los usuarios afectados recibirán una compensación total. Este es el segundo incidente de seguridad que ocurre en la plataforma en los últimos dos meses. (Decrypt)