Pelanggaran Data Polymarket Mengungkap Lebih dari 300K Rekor, Aktor Ancaman Merilis Alat Eksploit

Pesan Berita Gate, 29 April — Platform pasar prediksi terdesentralisasi Polymarket tampaknya mengalami pelanggaran data, dengan aktor ancaman xorcat merilis lebih dari 300.000 catatan data dan alat eksploit yang menyertainya di forum kriminal siber yang sudah dikenal. Menurut laporan, penyerang mengeksploitasi endpoint API yang tidak diungkapkan, bypass pagination, dan salah konfigurasi CORS pada API Gamma dan CLOB milik Polymarket untuk mengekstrak data.

Data yang bocor mencakup informasi pribadi lengkap untuk 10.000 pengguna (nama, dompet proxy, dan alamat dasar), 4.111 komentar, 1.000 catatan laporan (berisi alamat 58 ETH dan pengidentifikasi autentikasi admin), 48.536 entri metadata pasar Gamma, lebih dari 250.000 alamat automated market maker pasar aktif CLOB, serta 9.000 titik data jejaring sosial pengikut.

Paket toolkit eksploit berisi kode bukti-konsep untuk beberapa kerentanan: CVE-2025-62718 (bypass Axios NO_PROXY, CVSS 9,9, yang memungkinkan server-side request forgery), CVE-2024-51479 (bypass autentikasi middleware Next.js, CVSS 7,5), dan salah konfigurasi CORS. Paket ini juga menyertakan skrip ekstraksi data otomatis dan laporan penilaian tim red team yang lengkap.