Dois incidentes em dois meses, a cadeia de suprimentos front-end se torna a maior fraqueza, a compensação total pode restaurar a confiança?

A plataforma de mercado de previsão Polymarket afirmou que, devido a uma invasão de um fornecedor terceirizado, código malicioso foi inserido no frontend do site, resultando no roubo de aproximadamente US$ 3 milhões em ativos de usuários por hackers. A análise on-chain mostra que o incidente afetou menos de 15 contas, com os fundos roubados consistindo principalmente da stablecoin da plataforma, pUSD, posteriormente convertida em ETH. A Polymarket afirmou que a vulnerabilidade foi corrigida e que os usuários afetados receberão reembolso integral. Este é o segundo incidente de segurança na plataforma nos últimos dois meses. (Decrypt)