С кошельком предполагаемого хакера Polymarket связали $2,65 млн в POL
На международной платформе 29 октября обнаружили вмешательство через стороннего поставщика услуг; Polymarket передала сведения правоохранительным органам и пообещала возместить потери пострадавшим пользователям.
Согласно хронологии Polymarket, в 18:05 UTC биржа разрешила только отменять заявки и приостановила работу сервиса, который передаёт подписанные пользователями транзакции в блокчейн. В 18:37 UTC компания объявила, что нашла и исправила проблему на Polymarket.com. Торги оставались остановленными из предосторожности, а в 19:05 UTC инцидент получил статус устранённого. Ограничения действовали один час.
Исследователи Hudson Rock обнаружили вредоносный скрипт, загружавшийся через сервис мониторинга производительности сайтов DebugBear. По их данным, код проверял, вошёл ли посетитель в учётную запись Polymarket, а затем пытался продать его позиции и перевести активы. Исследователи также нашли в скрипте адрес кошелька, указанный как резервный получатель средств. Как именно начался взлом и сколько пользователей он затронул, Hudson Rock не установила.
По данным Decrypt, данные блокчейн-сервиса Arkham показывали около $2,65 млн (около 214 млн ₽) в токенах POL на кошельке, который связывают с предполагаемым злоумышленником. На него поступили средства после нескольких обменов USDC.e на POL через сервис Relay. Сумма на кошельке не равна установленному ущербу пользователей: Polymarket не сообщила, сколько средств было похищено в ходе этого инцидента.
Предыдущие инциденты Polymarket
Polymarket уже сообщала о потере средств из-за проблем с безопасностью. По сведениям Decrypt, в мае компрометация закрытого ключа привела к выводу около $700 000 (около 56 млн ₽) из внутреннего кошелька, предназначенного для пополнений. Тот случай касался кошелька самой платформы.
В июне, как пишет Decrypt, злоумышленники воспользовались взломом стороннего поставщика, внедрили вредоносный код в интерфейс Polymarket и похитили около $3 млн (около 242 млн ₽) менее чем с 15 учётных записей. Тогда платформа также обещала полностью возместить потери пользователям. В сообщении о событии 29 октября Polymarket не уточнила число пострадавших и порядок выплат.
Сообщения об инцидентах в июне и октябре связывают их со сторонними поставщиками. Однако исследователи ещё не установили начальную точку компрометации в октябрьском случае. Polymarket подтвердила взлом подрядчика, но в своём сообщении не назвала его.
