Polymarket-тің бұзылуы 700 пайдаланушыға 2,7 миллион доллар шығын келтіруі мүмкін
Polymarket үшінші тарап қызмет көрсетушісіндегі қауіпсіздік бұзылуы салдарынан шамамен 700 пайдаланушыға әсер еткен рұқсатсыз аударымдар жасалғанын хабарлады. Блокчейн сарапшылары шамамен 2,7 млн долларлық криптоактив жылжытылған деп бағалайды. Платформада әлі тұрған позицияларды да қамтитын кеңірек бағалау бойынша, зардап шеккен активтердің құны шамамен 3,46 млн долларды құрайды.
Болжалды шабуылда бұзылған үшінші тарап қызметі арқылы енгізілген зиянды JavaScript коды пайдаланылып, жүйеге кіріп тұрған пайдаланушылардың сауда сессиялары теріс мақсатта қолданылған және олардың болжам нарықтарындағы позициялары сатылған. Polymarket өзінің смарт-келісімшарттарына шабуыл жасалмағанын мәлімдеді. Платформа сауданы шамамен бір сағатқа уақытша шектеп, мәселені түзетті және қызметті қалпына келтірді. Компания шығынды толық өтейтінін уәде етті, бірақ төлем мерзімін немесе зардап шеккен пайдаланушылардың түпкілікті тізімін жариялаған жоқ.
Бұл оқиға маусым айында үшінші тарапқа қатысты болған жеке қауіпсіздік бұзылуынан кейін орын алды. Ол кезде, хабарларға қарағанда, шамамен 3 млн доллар шығын келген. Оқиғалардың қайталануы Polymarket жеткізушілерінің қауіпсіздігі мен сауда жасауға берілетін рұқсаттарды бақылау жөнінде сұрақтар туғызады.
Bearish
Тікелей әсері — жалпы криптонарыққа қатысты тікелей белгі емес, Polymarket пен болжам нарығы платформаларына деген сенімнің төмендеуі. Жүйеге кіріп қойған пайдаланушылардың сауда сессияларын пайдалану үшін веб-сайтта зиянды код қолданылғаны туралы хабарламалар тәуекелдердің смарт-келісімшарттардағы осалдықтар мен жеке кілттердің ұрлануынан да асып түсуі мүмкін екенін көрсетеді. Polymarket зардап шеккен аккаунттарды анықтап, өтемақы төлеуді аяқтағанша, трейдерлер қаражатын шығарып алуы, тәуекелін азайтуы немесе қауіпсіздік бақылауын күшейтуді талап етуі мүмкін.
Платформа шамамен бір сағаттан кейін сауданы қайта бастады және шығынды толық өтейтінін уәде етті. Уәдесін орындаса, бұл ұзаққа созылатын іркілісті шектеуі мүмкін. Алайда хабарларға қарағанда, бұл — осы жылы үшінші тарапқа байланысты болған екінші қауіпсіздік оқиғасы; маусымда шамамен 3 миллион доллар шығын келген. Қайталанған бұзушылықтар, әсіресе жеткізушілерді қадағалау мен транзакцияларға берілетін рұқсаттар күшейтілмесе, ұзақ мерзімде пайдаланушылар санының өсуіне және платформа белсенділігіне кері әсер етуі мүмкін. Мақалада протоколдың ауқымды істен шығуы немесе бүкіл нарыққа таралған салдар туралы айтылмайды, сондықтан негізгі криптоактивтерге ықпалы шектеулі болуы ықтимал. Трейдерлер өтемақы туралы жаңартуларды, қаражатты шығару көлемін, платформадағы сауда көлемін және рұқсатсыз жасалған қосымша транзакциялардың белгілерін бақылауы керек.