La section des commentaires de Polymarket est actuellement victime d'une escroquerie par phishing, ayant déjà causé une perte de plus de 500 000 dollars américains aux utilisateurs

Deep Tide TechFlow information, le 11 novembre, selon un trader de Polymarket ayant divulgué 25 USDC, des contenus de phishing ont été repérés dans la section des commentaires de Polymarket, entraînant des pertes supérieures à 500 000 dollars pour les utilisateurs.

Les escrocs ont utilisé deux comptes distincts pour acheter simultanément des parts “oui” et “non” sur le marché, assurant ainsi que leurs commentaires restent visibles en mode filtrage “propriétaire”, puis ont publié des liens vers des sites web frauduleux. Ces sites de phishing imitent l’interface officielle de Polymarket, demandant aux utilisateurs de se connecter via leur email et de vérifier leur boîte mail, puis affichent une fenêtre de vérification déguisée en Cloudflare.

Lorsque l’utilisateur clique sur le bouton “copier”, ce qui est réellement copié est une commande malveillante qui, depuis un serveur distant, télécharge et exécute un script, collectant des données du système de l’utilisateur et les envoyant au serveur des escrocs, ce qui permet finalement de voler les fonds du compte de l’utilisateur.