Клиенты Polymarket потеряли 3 миллиона долларов из-за атаки на цепочку поставок

Полymarket сообщила о хакерской атаке на свою платформу, в результате которой клиенты потеряли около 3 миллионов долларов. Это событие является серьезным предупреждением для всех компаний, которые полагаются на сторонних поставщиков и подрядчиков, поскольку оно показывает, что даже небольшие уязвимости могут привести к тяжелым последствиям.

Подробности

Хакеры воспользовались уязвимостью в одном из сторонних сервисов, используемых Polymarket, и внедрили вредоносный скрипт в frontend платформы. Этот скрипт позволил злоумышленникам получить доступ к финансам клиентов и похитить средства. Версии продуктов, затронутые этой атакой, не были указаны, но Polymarket пообещала предоставить подробную информацию о происшествии.

Что делать

Чтобы защитить себя от подобных атак, клиентам рекомендуется принять дополнительные меры безопасности, такие как использование двухфакторной аутентификации (MFA), регулярное обновление программного обеспечения и использование безопасных соединений (TLS). Кроме того, важно регулярно проверять счета и средства на предмет bất thường. Компании также должны уделять внимание безопасности своих партнеров и подрядчиков, чтобы предотвратить подобные атаки. В заключение, атака на Polymarket является тревожным сигналом для всех компаний, которые полагаются на сторонних поставщиков, и подчеркивает важность комплексной безопасности. Компании должны уделять особое внимание безопасности своих сервисов и работать над предотвращением подобных инцидентов.

Источник: BleepingComputer