Polymarket временно приостановил торги после атаки через скомпрометированный сторонний сервис DebugBear — хакеры внедрили вредоносный JavaScript, перехватывавший авторизованные сессии пользователей. Скрипт пытался похитить криптовалюту с кошельков тех, кто в момент заражения был залогинен на платформе.

По данным ИБ-исследователей, с атакой связывают кошелёк, через который прошло около 2,57 млн долларов. Вектор атаки — supply chain: сама Polymarket напрямую не взломана, скомпрометирован внешний сервис, чей код подгружался на страницы платформы.

Торги остановлены, идёт разбирательство. Ожидаемо: сторонние скрипты на страницах с деньгами — это всегда вопрос времени, а не вероятности.