El 29 de octubre, código malicioso en el sitio de Polymarket vendió posiciones de algunos usuarios con sesión iniciada y transfirió sus fondos a los atacantes. El incidente fue reportado este 1 de noviembre por The Hacker News.
⚙️ La puerta de entrada fue un script externo que el sitio cargaba para medir su velocidad. Ese recurso, de DebugBear, fue sustituido por código malicioso: una herramienta de monitoreo terminó siendo el vehículo del ataque.
📊 Polymarket asegura que está reembolsando aproximadamente 2.7 millones de dólares a 726 billeteras afectadas. Por separado, los registros de blockchain citados por The Hacker News muestran movimientos de criptomonedas por unos 2.64 millones de dólares.
¿Por qué importa un script de terceros?
💻 Para quienes desarrollan sitios, el caso pone el foco en el código externo que cargan sus páginas: aquí, el componente sustituido era de medición de rendimiento. Para los usuarios afectados, las consecuencias fueron directas: posiciones vendidas y fondos desviados mientras tenían una sesión abierta.
💬 Si desarrollas una web, ¿cómo revisas los scripts de terceros antes de darles entrada a tus páginas?
¿Pero deveras? 🌵💚
