Polymarket, gigant rynku prognoz, poinformował w czwartek, że wstrzymał obrót po wykryciu luki w zabezpieczeniach wykorzystanej przez stronę trzecią, co doprowadziło do utraty środków przez niektórych użytkowników. Obrót został wznowiony, a analitycy szacują, że użytkownicy stracili kryptowaluty o wartości 2,7 mln dolarów.
Polymarket wstrzymuje obrót po luce; użytkownicy stracili ok. 2,7 mln $
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- W czwartek firma Polymarket na krótko zawiesiła obrót po wykryciu luki w zabezpieczeniach spowodowanej działaniem podmiotu zewnętrznego na swojej stronie.
- Handel został wznowiony po usunięciu problemu, a platforma zobowiązała się do zwrotu środków poszkodowanym użytkownikom.
- Analitycy oszacowali, że z kont inwestorów skradziono kryptowaluty o wartości około 2,7 mln dolarów.
Polymarket dotknięty luką w zabezpieczeniach spowodowaną przez stronę trzecią
W czwartek, 29 października, o godz. 14:33 czasu wschodnioamerykańskiego (ET), firma Polymarket poinformowała na platformie X, że wykryła lukę w zabezpieczeniach swojej witryny przeznaczonej dla użytkowników międzynarodowych i w ramach środków ostrożności wstrzymała obrót.
„Zidentyfikowaliśmy i naprawiliśmy problem mający wpływ na naszą międzynarodową platformę Polymarket.com. Jeden z naszych zewnętrznych dostawców padł ofiarą ataku, a my zgłosiliśmy tę sprawę odpowiednim organom ścigania” – napisano. „Wszyscy, którzy ponieśli straty, otrzymają pełne odszkodowanie”.
Handel wznowiono około godziny 15:00 czasu wschodnioamerykańskiego (ET), a firma Polymarket dodała: „Naprawimy tę sytuację i w pełni zrekompensujemy straty wszystkim poszkodowanym inwestorom”.
0xngmi, programista posługujący się pseudonimem, stojący za serwisem analitycznym DeFiLlama, napisał na X, że zidentyfikował straty o wartości około 2,7 mln dolarów wynikające z tego ataku.
„Atakujący zaatakował firmę zajmującą się monitorowaniem wydajności stron internetowych, której skrypty były wykorzystywane na platformie Polymarket, więc każdy, kto odwiedził tę stronę, był narażony na atak” – napisał, dodając, że frazy seed portfeli użytkowników pozostały bezpieczne.
W maju serwis Polymarket padł ofiarą naruszenia bezpieczeństwa, w wyniku którego skradziono kryptowaluty o wartości około 700 000 dolarów po tym, jak hakerzy przejęli sześcioletni klucz prywatny używany do operacji wewnętrznych. Firma analityczna Bubblemaps poinformowała, że atakujący przesyłali tokeny POL na 16 adresów, w tym na giełdy kryptowalut.
Polymarket potwierdził ten incydent, ale zapewnił, że nie miało to wpływu na środki klientów, inteligentne kontrakty ani systemy rozliczeń rynkowych. Następnie firma dokonała rotacji naruszonego klucza, cofnęła uprawnienia produkcyjne i ogłosiła plany migracji swoich kluczy prywatnych do bezpieczniejszego systemu zarządzania kluczami, aby zapobiec podobnym incydentom.
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
O autorze
NAPISAŁAndrew Hayward
Andrew jest redaktorem zarządzającym Bitcoin.com News.
