https://cyberveille.ch/tags/c7xckkrjunxk.js-wallet-drainer/ Recent content in C7xcKKrjUnXK.js (Wallet Drainer) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-polymarket-code-de-vol-de-wallets-detecte-dans-un-script-tiers-debugbear/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-polymarket-code-de-vol-de-wallets-detecte-dans-un-script-tiers-debugbear/ <p>🔍 <strong>Contexte</strong> : Le 29 octobre 2026, Hudson Rock (via infostealers.com) publie une investigation technique sur une compromission de la plateforme de prédiction crypto <strong>Polymarket</strong>, impliquant un script JavaScript malveillant distribué via l&rsquo;infrastructure CDN de <strong>DebugBear</strong>, un outil légitime de monitoring de performance.</p> <p>⚠️ <strong>Nature de l&rsquo;attaque</strong> : Le fichier <code>cdn.debugbear[.]com/C7xcKKrjUnXK.js</code> (15 187 octets, SHA-256 : <code>0755e767504d8103f6c27b9e765a1026507a17c04513242adb503df7777879e5</code>) récupéré à 18:12:06 UTC contenait une <strong>logique de vol d&rsquo;actifs crypto</strong> spécifiquement ciblant Polymarket :</p>