Polymarket detiene las operaciones una hora tras el hackeo de un proveedor y promete reembolsar a los afectados
Polymarket 1h halt after vendor compromise; affected users will be 'made whole'
Polymarket paralizó su plataforma internacional durante casi una hora el jueves después de que uno de sus proveedores externos fuera comprometido. Según The Block, se sustrajeron unos 2,65 millones de dólares en criptomonedas, aunque la empresa no confirmó pérdidas y aseguró que reembolsará íntegramente a todos los traders afectados. La plataforma estadounidense no se vio afectada y las operaciones se reanudaron a las 3 p.m. ET. Polymarket, valorada en 21.000 millones de dólares, también investiga apuestas sospechosas relacionadas con las elecciones en Israel y las legislativas de EE. UU.
Uno de nuestros proveedores externos fue comprometido y hemos remitido el caso a las autoridades competentes.
- sroerick
Hace aproximadamente un mes y medio creé una cuenta en Polymarket con mi inicio de sesión de Google. Nunca operé con nada. Mi cuenta fue hackeada y empezaron a vaciar mi cuenta bancaria. El soporte de Polymarket no respondió en absoluto. Mi banco revirtió los cargos. Unos 5 días después recibí un mensaje de texto del soporte de Polymarket diciéndome que parecía que estaba teniendo problemas para hacer un depósito y que podían ayudarme. Les envié capturas de pantalla de que no respondían a mis solicitudes de soporte y luego nunca más supe de ellos.
Mi cuenta de Google no fue comprometida. No volvería a tocar Polymarket nunca más. Hay algún tipo de estafa masiva ocurriendo aquí.
- dumberquestions
Un amigo mío, a quien en broma tratamos como el desafortunado, se creó una cuenta en Binance —después de evitar las criptomonedas durante años— justo unas horas antes de que ocurriera el hackeo; ahora es tradición oficial que toda esta cadena de incidentes de seguridad es enteramente culpa suya.
- trio8453
Es una locura la cantidad de la portada que trata sobre compromisos de seguridad hoy.
- rhodey
Este es el mismo estilo de ataque que se llevó 1.5B de Bybit hace ~1 año.
Fundamentalmente: No hay forma de fijar las aplicaciones web a compilaciones reproducibles.
Excepto: IPFS podría hacerlo, pero IPFS ha recibido muy muy poco mantenimiento.
Publiqué IPFS-boot hace ~1 año y es una idea simple:
1. despliega un gestor de arranque de aplicaciones web usando algo inmutable como IPFS
2. el gestor de arranque es básicamente recarga en caliente de React excepto que el usuario acepta qué cargar
3. el gestor de arranque consulta una lista mutable de actualizaciones de la aplicación y el usuario acepta o rechaza cada actualización
Ahora el gestor de arranque tiene un URI estático direccionable por contenido pero también puede hacer actualizaciones. Sinceramente, creo que IPFS puede ser una causa perdida, pero algo tiene que ocupar su lugar y esta idea es transferible a lo que sea eso. https://github.com/rhodey/IPFS-boot
- gnabgib
Discusión de ayer (46 puntos, 13 comentarios) https://news.ycombinator.com/item?id=50295883
Cobertura de Wired (25 puntos) https://news.ycombinator.com/item?id=50296328
Cobertura de WSJ (20 puntos) https://news.ycombinator.com/item?id=50294287