Il gigante dei mercati di previsione Polymarket ha confermato che alcuni utenti hanno subito il furto di fondi a causa di una violazione avvenuta presso un fornitore terzo. L'incidente, reso noto giovedì tramite un post su X, ha permesso a malintenzionati di iniettare codice malevolo nel sito web della piattaforma, colpendo un numero ancora imprecisato di utenti.
Violazione presso un fornitore esterno, codice malevolo iniettato nel sito
Secondo quanto dichiarato da Polymarket, la compromissione di un vendor esterno ha consentito agli hacker di inserire script dannosi nel sito web della società, attivi per alcuni utenti. L'azienda ha affermato di aver contenuto l'incidente e sta contattando le vittime per rimborsarle integralmente. Al momento, i dettagli precisi sull'accaduto non sono ancora chiari. Connor Brandi, portavoce di Polymarket, ha confermato a TechCrunch che il furto è avvenuto, ma si è rifiutato di fornire ulteriori informazioni.
Sponsored Protocol
PeckShield rileva una campagna di phishing, perdite per 3 milioni di dollari
Contemporaneamente al post di Polymarket, la società di monitoraggio blockchain PeckShield ha segnalato su X una campagna di phishing mirata agli utenti della piattaforma. Secondo PeckShield, gli hacker avrebbero rubato circa 3 milioni di dollari in criptovalute. Un analista blockchain ha inoltre riportato perdite simili, affermando che i fondi sono stati sottratti a più di 11 vittime. Polymarket consente agli utenti di essere pagati in criptovalute, il che rende la piattaforma un bersaglio appetibile per i cybercriminali.
Recenti polemiche e nuove misure di sicurezza
L'attacco informatico arriva in un periodo già turbolento per Polymarket. Solo pochi giorni prima, un'inchiesta aveva rivelato che la società aveva pagato creatori di contenuti per pubblicare video ingannevoli in cui vincevano scommesse fittizie. Polymarket ha risposto annunciando un audit dei propri contenuti promozionali. La violazione attuale solleva ulteriori interrogativi sulla sicurezza della piattaforma. Gli esperti consigliano agli utenti di prestare massima attenzione a eventuali comunicazioni sospette e di non inserire mai le proprie credenziali su siti non verificati. Per chi gestisce servizi online, è fondamentale adottare misure di sicurezza come quelle descritte nella guida Vulnerability Scanning con Nmap, Nessus e OpenVAS per individuare falle prima che vengano sfruttate.
Sponsored Protocol
La compagnia sta ora lavorando a stretto contatto con le autorità per identificare i responsabili. Nel frattempo, gli utenti che riscontrano anomalie sui propri account sono invitati a contattare immediatamente il supporto. Per approfondire le tecniche di difesa, si consiglia la lettura dell'articolo su JWT sicuro, che spiega come proteggere l'autenticazione nelle applicazioni web.
Sponsored Protocol
Secondo gli analisti, il furto di 3 milioni di dollari potrebbe essere solo la punta dell'iceberg. Polymarket ha assicurato che rimborserà tutte le vittime, ma l'episodio evidenzia la fragilità delle piattaforme DeFi e l'importanza di audit di sicurezza regolari. Un approccio proattivo, come illustrato nell'articolo su Immagini Docker sicure con Trivy e Docker Scout, può ridurre significativamente il rischio di compromissione.
Per ulteriori informazioni sugli attacchi informatici e la protezione dei dati, si rimanda alla pagina di Wikipedia sugli attacchi informatici.
Fonte: https://techcrunch.com/2026/06/25/polymarket-says-hackers-stole-users-funds
