Polymarket призупинив торгівлю: через зловживання вкрадено $2,7 млн

Polymarket постраждав від уразливості, виявленої сторонніми розробниками

У четвер, 29 жовтня, о 14:33 за східним часом компанія Polymarket повідомила в X, що виявила уразливість на своєму веб-сайті для міжнародних користувачів і призупинила торгівлю в якості запобіжного заходу.

«Ми виявили та усунули проблему, що вплинула на нашу міжнародну платформу Polymarket⁠.com. Один із наших сторонніх постачальників зазнав злом, і ми повідомили про це відповідні правоохоронні органи», — йдеться у повідомленні. «Усі, хто постраждав, отримають повне відшкодування».

Торгівля відновилася приблизно о 15:00 за східним часом, при цьому Polymarket додала: «Ми виправимо ситуацію та повністю відшкодуємо збитки всім постраждалим трейдерам».

0xngmi, розробник під псевдонімом, який стоїть за ресурсом DeFi-аналітики DeFiLlama, написав у X, що вони зафіксували збитки на суму приблизно 2,7 млн доларів, пов’язані з цією атакою.

«Зловмисник атакував компанію, що займається моніторингом продуктивності веб-сайтів, скрипти якої використовувалися на Polymarket, тому всі, хто відвідував Polymarket, опинилися під загрозою», — написав він, додавши, що фрази-посівні коди гаманців користувачів залишилися в безпеці.

Раніше, у травні, Polymarket вже зазнав порушення безпеки, в результаті якого було викрадено криптовалюти на суму приблизно 700 000 доларів після того, як хакери отримали доступ до шестирічного приватного ключа, що використовувався для внутрішніх операцій. Аналітична компанія Bubblemaps повідомила, що зловмисники переказували токени POL на 16 адрес, включаючи криптовалютні біржі.

Polymarket підтвердив інцидент, але запевнив, що кошти клієнтів, смарт-контракти та системи розрахунків на ринку не постраждали. Згодом компанія замінила скомпрометований ключ, скасувала дозволи на використання в робочому середовищі та оголосила про плани перенести свої приватні ключі на більш безпечну систему управління ключами, щоб запобігти подібним інцидентам.