Polymarket приостановил торги из-за уязвимости: похищено $2,7 млн

Polymarket пострадала от уязвимости, созданной третьей стороной

В четверг, 29 октября, в 14:33 по восточному времени компания Polymarket сообщила в X, что обнаружила уязвимость на своем сайте для международных пользователей и в качестве меры предосторожности приостановила торги.

«Мы выявили и устранили проблему, затронувшую нашу международную платформу Polymarket⁠.com. Один из наших сторонних поставщиков подвергся взлому, и мы передали это дело в соответствующие правоохранительные органы», — говорится в сообщении. «Все пострадавшие получат полную компенсацию».

Торговля возобновилась примерно в 15:00 по восточному времени, и Polymarket добавила: «Мы исправим ситуацию и полностью возместим убытки всем пострадавшим трейдерам».

0xngmi, разработчик под псевдонимом, стоящий за аналитическим ресурсом DeFiLlama, написал в X, что, по их данным, убытки, связанные с этой уязвимостью, составили примерно 2,7 млн долларов.

«Злоумышленник атаковал компанию, занимающуюся мониторингом производительности веб-сайтов, скрипты которой загружались на Polymarket, поэтому все, кто посещал Polymarket, оказались под угрозой», — написал он, добавив, что сед-фразы кошельков пользователей остались в безопасности.

Ранее, в мае, Polymarket уже сталкивался с нарушением безопасности, в результате которого было похищено криптовалюты на сумму около 700 000 долларов после того, как хакеры взломали шестилетний приватный ключ, используемый для внутренних операций. Аналитическая компания Bubblemaps сообщила, что злоумышленники переводили токены POL на 16 адресов, включая криптовалютные биржи.

Polymarket подтвердил инцидент, но заверил, что средства клиентов, смарт-контракты и системы расчетов на бирже не пострадали. Впоследствии компания заменила скомпрометированный ключ, отозвала разрешения на производственную среду и объявила о планах переноса своих закрытых ключей в более безопасную систему управления ключами для предотвращения подобных инцидентов.