Kısaca: Polymarket sitesinde yüklenen DebugBear adlı bir sayfa hızı scripti saldırganlarca değiştirildi. Zararlı kod, giriş yapmış bazı kullanıcıların pozisyonlarını sattı ve paralarını hackerların cüzdanına taşıdı. Polymarket, etkilenenlere geri ödeme yapıyor.
Ne oldu?
- 29 Ekim’de Polymarket’in dışarıdan yüklediği DebugBear scriptinin (sitenin ziyaretçiler için ne kadar hızlı açıldığını ölçen küçük program) yerine zararlı kod konuldu.
- DebugBear, alan adı kayıt şirketi üzerinden DNS kayıtlarının (bir internet adresinin hangi sunucuya gideceğini söyleyen kayıtlar) ele geçirildiğini X’te açıkladı. Kendi sistemlerine girildiğine dair bir işaret görmediğini, incelemenin sürdüğünü söylüyor.
- Hudson Rock’a göre kod, giriş yapmış kullanıcının açık sayfadaki yetkisini kullanıyor. Kendi kripto cüzdanıyla girenlerin pozisyonlarını doğrudan hackerların cüzdanına taşıyor. E-postayla girenlerin pozisyonlarını giderek kötüleşen fiyatlardan satıp parayı çıkarıyor.
- Ohey’in zincir izine göre hackerların cüzdanı 17:10 ile 18:02 (UTC) arasında 28,6 milyon POL token ve 33 cüzdandan pozisyonlar topladı. Bu POL’ler yaklaşık 2,64 milyon dolar değerindeydi.
- Polymarket, 726 cüzdana yaklaşık 2,7 milyon dolar iade ediyor. Zarar gören veya işlem duraklatması sırasında para kaybeden yaklaşık 5.500 cüzdana ayrıca 1,19 milyon dolar ödeyecek. Toplam iade 3,9 milyon dolar. 30 Ekim’e kadar 726 cüzdanın 689’una tam ödeme yapıldı.
- Şirket scripti bir saat içinde kaldırdığını, önbellekleri temizlediğini, tüm oturumları sıfırladığını ve olayı kolluk kuvvetlerine bildirdiğini açıkladı.
Neden önemli?
- Sitenin kendi kodu güvenli olsa bile, dışarıdan yüklenen tek bir script para işlemlerini etkileyebiliyor.
- Hudson Rock, imza isteği tek başına kullanıcının uyarı görmeden imzaladığını kanıtlamaz diyor. Cüzdan sağlayıcısı yine de kullanıcıya sorabilir veya isteği reddedebilir.
Ne yapmalısın?
- Beklemediğin hiçbir imza isteğini onaylama, reddet.
- Polymarket kullanıyorsan durum sayfasını kontrol et. Tutarın yanlış olduğunu düşünüyorsan oradaki formu doldur. Ayrıca ödeme için başvuru yapman gerekmiyor.
- Site işletiyorsan işlem veya imza yapılan sayfalardan gereksiz üçüncü taraf kodu çıkar.
- Mümkün olan dosyalarda SRI (dosya içeriği değişirse tarayıcının onu reddetmesini sağlayan yöntem) kullan.
Kaynak: The Hacker News, 1 Kasım. Kontrol tarihi: 1 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.