Пользователи платформы прогнозных рынков Polymarket столкнулись с масштабной кибератакой, в результате которой менее чем за час было похищено $2,7 млн. Злоумышленникам не потребовалось взламывать криптокошельки или похищать приватные ключи. Вместо этого они скомпрометировали сторонний скрипт сервиса мониторинга DebugBear, загружавшийся на платформе. Используя вредоносный код и активные авторизованные сессии пользователей, атакующие смогли выводить средства и похищать торговые позиции. По опубликованным данным, инцидент затронул 726 криптокошельков. При этом сумма компенсаций составила $3,9 млн, превысив заявленный объём похищенных средств. Атака демонстрирует риски компрометации сторонних компонентов веб-приложений: даже без доступа к приватным ключам злоумышленники могут злоупотреблять действующими пользовательскими сессиями. Независимое подтверждение всех приведённых сумм в исходном сообщении отсутствует.