Atak hakerski na Polymarket naraża 700 użytkowników na straty w wysokości 2,7 mln dolarów
Polymarket informuje, że naruszenie bezpieczeństwa u zewnętrznego dostawcy usług doprowadziło do nieautoryzowanych transferów, które dotknęły około 700 użytkowników. Analitycy blockchain szacują, że przeniesiono aktywa kryptowalutowe o wartości około 2,7 mln dolarów. Szerszy szacunek, uwzględniający także pozycje nadal znajdujące się na platformie, określa wartość dotkniętych aktywów na około 3,46 mln dolarów.
Podejrzewany atak wykorzystywał złośliwy kod JavaScript umieszczony za pośrednictwem skompromitowanej usługi zewnętrznej, aby nadużyć aktywnych sesji handlowych i sprzedać pozycje użytkowników na rynkach predykcyjnych. Polymarket poinformował, że jego smart kontrakty nie zostały zaatakowane. Platforma tymczasowo ograniczyła handel na około godzinę, naprawiła problem i przywróciła działanie usługi. Obiecała pełną rekompensatę, ale nie podała terminu wypłat ani ostatecznej listy poszkodowanych użytkowników.
Do incydentu doszło po odrębnym naruszeniu bezpieczeństwa u podmiotu zewnętrznego w czerwcu, które według doniesień spowodowało straty w wysokości około 3 mln dolarów. Powtarzające się incydenty budzą wątpliwości dotyczące bezpieczeństwa dostawców Polymarket oraz mechanizmów kontroli uprawnień handlowych.
Bearish
Bezpośredni wpływ jest niekorzystny dla zaufania do Polymarket i platform rynków predykcyjnych, a nie stanowi bezpośredniego sygnału dla szeroko pojętego rynku kryptowalut. Zgłoszone wykorzystanie złośliwego kodu na stronie internetowej do przejęcia aktywnych, zalogowanych sesji handlowych pokazuje, że zagrożenia mogą wykraczać poza luki w inteligentnych kontraktach i kradzież kluczy prywatnych. Traderzy mogą wypłacać środki, ograniczać ekspozycję lub domagać się silniejszych zabezpieczeń, dopóki Polymarket nie wyjaśni, które konta zostały dotknięte, i nie zakończy wypłaty rekompensat.
Platforma wznowiła handel po około godzinie i obiecała pełny zwrot środków, co może ograniczyć długotrwałe zakłócenia, jeśli dotrzyma obietnicy. Według doniesień jest to jednak drugi w tym roku incydent związany z bezpieczeństwem po stronie podmiotu zewnętrznego; w czerwcu straty wyniosły około 3 milionów dolarów. Powtarzające się naruszenia mogą w dłuższej perspektywie hamować wzrost liczby użytkowników i aktywność platformy, zwłaszcza jeśli nie zostaną wzmocnione nadzór nad dostawcami oraz uprawnienia do realizacji transakcji. Artykuł nie wskazuje na awarię protokołu na szeroką skalę ani zarażenie całego rynku, dlatego wpływ na główne aktywa kryptowalutowe może pozostać ograniczony. Traderzy powinni śledzić informacje o rekompensatach, wypłatach, wolumenach na platformie oraz wszelkie dowody kolejnych nieautoryzowanych transakcji.