⚠️ Poly market atingido por ataque de phishing no frontend, quase $3M roubados. A plataforma de mercado de previsões Poly market sofreu um ataque de phishing após um fornecedor de serviços terceiros ter sido comprometido, permitindo que os atacantes injetassem código malicioso na interface do site da plataforma.

🛑 O código malicioso terá realizado ataques de phishing direcionados a utilizadores, resultando na drenagem de pelo menos 11 carteiras, com uma perda total estimada em cerca de 2,94 milhões de dólares.
🔍 De acordo com relatos, o ataque funcionou através de pedidos maliciosos e solicitações de aprovação falsas incorporadas diretamente no frontend do site.
✅ A Poly market afirmou que:
• o incidente foi contido
• o componente comprometido foi removido
• e todos os utilizadores afetados receberão reembolso integral
⚠️ O incidente realça os riscos crescentes relacionados com:
• ataques à infraestrutura do frontend
• vulnerabilidades de fornecedores terceiros
• e métodos de phishing que visam diretamente utilizadores de criptomoedas através de plataformas de confiança, em vez de explorações de contratos inteligentes.
🧠 Os investigadores de segurança continuam a alertar que muitos ataques recentes a criptomoedas estão cada vez mais a deslocar-se para:
• engenharia social
• interfaces comprometidas
• e manipulação de aprovações de carteiras, em vez de hacks diretos a protocolos.
‍#Daily $BTC $GT