Polymarket kannatas 700 000 dollarilise kahju, kui häkiti sisse sisemisse administraatori rahakotti

Polymarketil toimus turvalisusega seotud intsident: kasutajate rahalised vahendid ei ole ohustatud

Polymarket, üks maailma suurimaid ennustus turge, koges turvalisusjuhtumit, mis äratas platvormi kogukonna tähelepanu.

Reedel viitas blockchaini luureuurija ZachXBT platvormi administraatori aadressi võimalikule rikkumisele Polygonil, märkides, et märkimisväärne summa vahendeid oli juba ära võetud.

Bubblemapsi andmetel võtsid ründajad iga 30 sekundi järel välja 5000 POLi, jagades raha 16 aadressi vahel, sealhulgas tsentraliseeritud börsid ja muud teenused. Artikli kirjutamise ajal näitasid aruanded, et kahju ulatus 700 000 dollarini.

Platvorm tunnistas hiljem turvalisusjuhtumi, kusjuures Polymarketi Shantikiran Chanal väitis, et nad olid „teadlikud preemiate väljamaksmisega seotud turvalisusraportitest”, kuid kinnitas, et kasutajate rahalised vahendid ja turu lahendamise funktsioonid olid ohutud.

„Leidud viitavad sisemisteks toiminguteks kasutatava rahakoti privaatvõtme rikkumisele, mitte lepingute või tuumainfrastruktuuri rikkumisele,“ täpsustas ta. Lisaks selgitas ta, et Polymarket vahetas oma privaatvõtmeid tagapõhiteenuste jaoks ning viis läbi uurimist, et selgitada välja, kas intsidendist võisid mõjutatud olla ka sisemised saladused.

Aprillis ulatus Polymarketi kauplemismaht üle 9 miljardi. Platvormi lepingute turvaauk, sõltuvalt selle iseloomust, võib need rahalised vahendid ohtu seada.

Sellest hoolimata esitas Polymarketi tehnikaosakonna asepresident Josh Stevens lühikese järelanalüüsi, mis valgustas olukorda täpsemalt.

„Meil oli 6 aastat vana privaatvõti, mis oli ohustatud. See asus sisemises täienduskonfiguratsioonis, mistõttu saadeti sinna rahalisi vahendeid. Oleme selle võtme vahetanud, tühistanud kõik tootmisõigused ja viime edaspidi kõik privaatvõtmed üle KMS-võtmetele,” teatas ta, mis langes kokku varasemate raportitega, mis viitasid privaatvõtme ohustamisele.

„Ühtegi Polymarketi ega UMA lepingut ei ole ära kasutatud. Kõik kasutajate rahalised vahendid on ohutud ja Polymarket.comi kasutamine on ohutu, seega jätkub tegevus tavapäraselt,“ lõpetas ta.