Polymarket ограничил торговлю и приостановил действия релейеров после сообщений о несанкционированных выводах средств с пользовательских счетов. Платформа предиктивного рынка подтвердила, что один из её сторонних поставщиков был скомпрометирован, что привело к масштабному сбою её торгового API и переходу в режим только отмены ордеров.
Исследователи обнаружили вредоносный скрипт, размещённый на DebugBear, который атаковал авторизованных пользователей, продавая позиции и переводя активы. Подозреваемый кошелёк злоумышленника, связанный с инцидентом, в настоящее время хранит около 2,65 млн долларов в токенах POL, полученных путём конвертации USDC.e через межсетевой сервис обмена.
Ключевые факты
- Polymarket перевёл свою биржу в режим только отмены ордеров и приостановил действия релейеров из‑за инцидента безопасности.
- Согласно данным Arkham, кошелёк, указанный как кошелёк предполагаемого злоумышленника, содержит примерно 2,65 млн долларов в токенах POL.
- Исследователи Hudson Rock обнаружили скрипт, размещённый на DebugBear, содержащий код для выкачивания средств с кошельков, в котором жёстко закодирован адрес злоумышленника.
- Polymarket заявил, что передал дело соответствующим правоохранительным органам и пообещал полностью возместить ущерб пострадавшим пользователям.
- Инцидент связан с компрометацией стороннего поставщика, а не с прямым взломом основной инфраструктуры Polymarket.
Почему это важно
Платформа прямо обязалась вернуть средства всем пользователям, пострадавшим от несанкционированных выводов, обеспечив финансовую компенсацию тем, кто столкнулся с последствиями компрометации стороннего поставщика.