Крупная платформа прогнозов Polymarket подверглась хакерской атаке. Злоумышленники воспользовались уязвимостью во внешнем программном обеспечении и похитили со счетов пользователей не менее 2,6 млн долларов. В отдельных случаях потери достигали 800 тыс. долларов, передает inbusiness.kz со ссылкой на businesstoday.in.
Инцидент произошел в четверг, 29 октября. Пользователи начали сообщать о несанкционированном списании средств и внезапной ликвидации открытых торговых позиций.
По данным блокчейн-аналитики и компании Hudson Rock, причиной атаки стал скомпрометированный скрипт веб-мониторинга, разработанный британской компанией DebugBear. Хакеры внедрили в него вредоносный код, который был интегрирован в интерфейс Polymarket.
Это позволило злоумышленникам перехватывать активные торговые сессии пользователей, закрывать их позиции и переводить цифровые активы на подконтрольные им кошельки.
Аналитики Arkham обнаружили более 900 подозрительных транзакций, проведенных через ретранслятор платформы. Впоследствии похищенные средства конвертировали в токен POL сети Polygon.
После обнаружения атаки администрация Polymarket перевела международную версию платформы в режим "только отмена". Пользователи могли отменять существующие заявки, однако открывать новые позиции и исполнять ордера было временно невозможно. Кроме того, компания приостановила работу инфраструктуры ретрансляторов, через которую проводились транзакции.
В Polymarket подчеркнули, что основные смарт-контракты платформы не пострадали, а уязвимость находилась во внешних компонентах интерфейса. После устранения проблемы торговые операции восстановили примерно через час.
"Один из наших внешних партнеров подвергся взлому", - сообщили в компании.
Администрация пообещала полностью компенсировать потери пострадавшим пользователям. Информацию об инциденте также передали правоохранительным органам Великобритании.
Атака на Polymarket произошла на фоне проблем с безопасностью в криптоиндустрии. Ранее стало известно о крупном инциденте на Binance, в результате которого под угрозой оказались криптоактивы на сумму около 6,3 млрд долларов. Сообщения о возможном взломе крупнейшей криптобиржи усилили давление на рынок: биткоин опустился ниже 78 тыс. долларов, а эфир достиг многомесячного минимума.
Читайте по теме:
Взлом Binance связали с элитной хакерской группировкой
