Il gigante dei mercati predittivi Polymarket ha dichiarato giovedì di aver sospeso le negoziazioni dopo aver individuato una vulnerabilità di sicurezza sfruttata da terzi che ha causato la perdita di fondi da parte di alcuni utenti. Le negoziazioni sono riprese, mentre gli analisti stimano che agli utenti siano state sottratte criptovalute per un valore di 2,7 milioni di dollari.
Polymarket sospende le negoziazioni dopo attacco da 2,7 milioni di $
SCRITTO DA
CONDIVIDI
Punti chiave
- Giovedì Polymarket ha sospeso temporaneamente le negoziazioni dopo aver individuato una vulnerabilità di sicurezza di terze parti sul sito.
- Le negoziazioni sono riprese dopo la risoluzione del problema e la piattaforma si è impegnata a rimborsare gli utenti coinvolti.
- Gli analisti hanno stimato che siano state sottratte ai trader criptovalute per un valore di circa 2,7 milioni di dollari.
Polymarket colpita da una vulnerabilità di terze parti
Giovedì 29 ottobre alle 14:33 ET, Polymarket ha comunicato su X di aver individuato l’exploit sul proprio sito web destinato agli utenti internazionali e di aver sospeso le negoziazioni a titolo precauzionale.
"Abbiamo individuato e risolto un problema che ha interessato la nostra piattaforma internazionale, Polymarket.com. Uno dei nostri fornitori di terze parti è stato compromesso e abbiamo segnalato il fatto alle autorità competenti", ha scritto. "Chiunque sia stato colpito dal problema sarà risarcito integralmente."
Le negoziazioni sono riprese intorno alle 15:00 ET, con Polymarket che ha aggiunto: «Risolveremo la questione e rimborseremo integralmente tutti i trader coinvolti».
0xngmi, lo sviluppatore pseudonimo dietro la piattaforma di analisi DeFi DeFiLlama, ha scritto su X di aver rilevato perdite per un valore di circa 2,7 milioni di dollari attribuibili all’attacco.
"L'autore dell'attacco ha preso di mira un'azienda che si occupa di monitoraggio delle prestazioni web e i cui script venivano richiamati su Polymarket, quindi chiunque abbia visitato Polymarket è stato esposto al rischio", ha scritto, aggiungendo che le frasi seed dei wallet degli utenti sono rimaste al sicuro.
Polymarket aveva già subito una violazione della sicurezza a maggio, che aveva portato al furto di circa 700.000 dollari in criptovaluta dopo che gli hacker avevano compromesso una chiave privata vecchia di sei anni utilizzata per le operazioni interne. La società di analisi Bubblemaps ha riferito che gli aggressori stavano trasferendo token POL su 16 indirizzi, tra cui alcune piattaforme di scambio di criptovalute.
Polymarket ha confermato l’incidente, ma ha ribadito che i fondi dei clienti, gli smart contract e i sistemi di regolamento di mercato non sono stati compromessi. L’azienda ha successivamente sostituito la chiave compromessa, revocato le autorizzazioni di produzione e annunciato l’intenzione di migrare le proprie chiavi private verso un sistema di gestione delle chiavi più sicuro per prevenire incidenti simili.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
Informazioni sull'autore
SCRITTO DAAndrew Hayward
Andrew è il caporedattore di Bitcoin.com News.
