Polymarket: third‑party compromise led to theft of users' crypto funds

Polymarket: kompromis treće strane doveo do krađe kripto‑sredstava

Kolege, skrećem pažnju u kibernetskoj bezbednosti: Polymarket je prijavio krađu sredstava kod nekih korisnika.

Šta se desilo: kompromis trećeg dobavljača omogućio je ubacivanje malicioznog koda na sajt; kompanija navodi da je incident lokalizovan i da će oštećenima biti nadoknađena sredstva.

Šta je poznato: predstavnik Polymarketa potvrdio je krađe, ali nije izneo detalje. PeckShield prijavljuje fišing kampanju i procenu gubitaka od oko 3 miliona dolara kod više od 11 žrtava.

Preporuke: proveravati integracije trećih strana, pojačati nadzor transakcija i komunikaciju sa korisnicima.

Zašto je važno: ranjivosti partnera ugrožavaju sredstva klijenata i reputaciju servisa.

Koje mere Vi smatrate prioritetnim u sličnim slučajevima?

#kibernetskaBezbednost #kriptovalute #fišing #informacionaBezbednost