Polymarket suferă o pierdere de 700.000 de dolari în urma compromiterii unui portofel administrativ intern

Polymarket se confruntă cu un incident de securitate: fondurile utilizatorilor nu au fost afectate

Polymarket, una dintre cele mai mari piețe de predicții din lume, a suferit un incident de securitate care a alertat comunitatea platformei.

Vineri, cercetătorul în domeniul blockchain ZachXBT a semnalat o posibilă compromitere a adresei de administrator a platformei pe Polygon, menționând că o sumă semnificativă de fonduri fusese deja sustrasă.

Potrivit Bubblemaps, atacatorii retrăgeau 5.000 de POL la fiecare 30 de secunde, împărțind fondurile între 16 adrese, inclusiv burse centralizate și alte servicii. La momentul redactării acestui articol, rapoartele indicau că pierderile au ajuns la 700.000 de dolari.

Platforma a recunoscut ulterior incidentul de securitate, Shantikiran Chanal de la Polymarket declarând că erau „conștienți de rapoartele de securitate legate de plata recompenselor”, dar susținând că fondurile utilizatorilor și funcțiile de rezoluție a pieței erau în siguranță.

„Constatările indică compromiterea unei chei private a unui portofel utilizat pentru operațiuni interne, nu a contractelor sau a infrastructurii de bază”, a precizat el. Mai mult, el a explicat că Polymarket își rotea cheile private pentru serviciile backend și desfășura o investigație pentru a identifica orice secrete interne care ar fi putut fi afectate în urma incidentului.

În aprilie, Polymarket a atins volume de tranzacționare de peste 9 miliarde. O vulnerabilitate în contractele platformei, în funcție de natura sa, ar putea pune aceste fonduri în pericol.

Cu toate acestea, Josh Stevens, vicepreședinte de inginerie la Polymarket, a oferit un scurt raport post-mortem, aruncând mai multă lumină asupra situației.

„Am avut o cheie privată veche de 6 ani care a fost compromisă. Aceasta se afla în configurația internă de reîncărcare, motiv pentru care fondurile erau trimise către ea. Am rotit această cheie, am revocat toate permisiunile de producție și, de acum înainte, mutăm toate cheile private (PK) către chei KMS”, a declarat el, confirmând rapoartele anterioare care indicau compromiterea unei chei private.

„Niciun contract Polymarket sau UMA nu a fost exploatat. Toate fondurile utilizatorilor sunt în siguranță, iar utilizarea Polymarket.com este sigură, așa că activitatea se desfășoară ca de obicei”, a concluzionat el.