Des hackers ont utilisé la section des commentaires du marché de prévision pour implanter des sites de fraude contrefaits, entraînant des pertes de plus de 500 000 dollars.

Wu a appris que, selon un utilisateur 25usdc, des hackers utilisent la section des commentaires de certains marchés de prévision pour mener des activités frauduleuses, les pertes ayant dépassé 500 000 dollars. Les hackers achètent simultanément “Oui” et “Non” avec différentes adresses afin d'éviter que leurs commentaires soient filtrés, puis publient un lien vers leur site frauduleux de manière à obscurcir le texte clair ; sur ce site, ils arborent le même logo que l'authentique et demandent de se connecter par e-mail, après vérification, une fenêtre déguisée en Cloudflare s'ouvre pour demander une validation d'activité ; une fois cliqué, la commande de copie (le contenu réel est complètement différent de ce que l'on voit) décode d'abord une chaîne encodée en Base64 (qui est en réalité une URL de serveur), puis télécharge un script depuis ce serveur et l'exécute immédiatement, ce script peut contenir n'importe quoi et ne déclenchera aucun avertissement pop-up ; ces scripts collectent des données, enregistrent tout dans le système et volent des fonds.