Пост
Цей пост за його id.
https://api.web3aggregator.io/api/v1/posts/18903 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/18903'Потрібен ключ: W3A_API_KEY в оточенні.
API віддає одне це повідомлення: інші частини альбому там — окремі пости, пов'язані полем album.
Документація API⏳ Взлом Polymarket: Минута в минуту
20:10 — Первая установленная транзакция: адрес злоумышленника получает POL в блоке Polygon №96 392 296
20:10–20:13 — Первая серия выводов с пяти аккаунтов, включая один примерно на $75K.
20:25 — Начинается основная волна массовых выводов
20:44 — Создан новый аккаунт Polymarket gfg44433, позднее использованный для реализации похищенных позиций
20:59 — В сборке сайта появляется изменение с удалением скрипта DebugBear
21:00 — Зафиксирована крупнейшая отдельная операция вывода на ~$358K
21:00 — DebugBear публично подтверждает собственный инцидент безопасности и рекомендует клиентам удалить встроенный код
21:05 — Polymarket переводит биржу в режим отмены заявок и приостанавливает операции ретранслятора транзакций
21:20 — На основном адресе
21:37 — Polymarket объявляет, что причина найдена и исправлена, подтверждает компрометацию внешнего поставщика и обещает возмещения
За один час было похищено $2.73M с 737 адресов, за этот год вчерашний взлом стал третьим. В июне площадка была взломана по причине "скомпрометированного аналитического SDK, которому платформа доверяла несколько месяцев", является ли этим поставщиком DebugBear до сих пор не известно.
20:10 — Первая установленная транзакция: адрес злоумышленника получает POL в блоке Polygon №96 392 296
20:10–20:13 — Первая серия выводов с пяти аккаунтов, включая один примерно на $75K.
20:25 — Начинается основная волна массовых выводов
20:44 — Создан новый аккаунт Polymarket gfg44433, позднее использованный для реализации похищенных позиций
20:59 — В сборке сайта появляется изменение с удалением скрипта DebugBear
21:00 — Зафиксирована крупнейшая отдельная операция вывода на ~$358K
21:00 — DebugBear публично подтверждает собственный инцидент безопасности и рекомендует клиентам удалить встроенный код
21:05 — Polymarket переводит биржу в режим отмены заявок и приостанавливает операции ретранслятора транзакций
21:20 — На основном адресе
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 хакера находится 28.6M POL21:37 — Polymarket объявляет, что причина найдена и исправлена, подтверждает компрометацию внешнего поставщика и обещает возмещения
За один час было похищено $2.73M с 737 адресов, за этот год вчерашний взлом стал третьим. В июне площадка была взломана по причине "скомпрометированного аналитического SDK, которому платформа доверяла несколько месяцев", является ли этим поставщиком DebugBear до сих пор не известно.