Взлом Polymarket грозит 700 пользователям потерями в размере 2,7 млн долларов
Polymarket сообщает, что утечка у стороннего поставщика услуг привела к несанкционированным переводам и затронула около 700 пользователей. По оценкам аналитиков блокчейна, было перемещено криптоактивов примерно на 2,7 млн долларов; более широкая оценка, учитывающая позиции, которые всё ещё находятся на платформе, составляет около 3,46 млн долларов.
Предполагаемая атака использовала вредоносный JavaScript-код, внедрённый через скомпрометированный сторонний сервис, чтобы злоупотребить активными торговыми сессиями пользователей и продать их позиции на рынках прогнозов. Polymarket заявила, что её смарт-контракты не подвергались атаке. Платформа примерно на час временно ограничила торговлю, устранила проблему и восстановила работу сервиса. Компания пообещала полностью возместить ущерб, но не объявила ни сроки выплат, ни окончательный список пострадавших пользователей.
Этот инцидент произошёл после отдельной утечки у стороннего поставщика в июне, которая, по сообщениям, привела к убыткам примерно на 3 млн долларов. Повторение подобных случаев вызывает вопросы о безопасности поставщиков Polymarket и контроле торговых разрешений.
Bearish
Непосредственное влияние негативно сказывается на доверии к Polymarket и платформам рынков прогнозов, а не служит прямым сигналом для крипторынка в целом. Сообщения об использовании вредоносного кода на веб-сайте для эксплуатации активных торговых сессий показывают, что риски могут выходить за рамки уязвимостей смарт-контрактов и кражи приватных ключей. Трейдеры могут вывести средства, сократить свои позиции или потребовать усиления мер безопасности, пока Polymarket не разъяснит, какие аккаунты пострадали, и не завершит выплату компенсаций.
Платформа возобновила торговлю примерно через час и пообещала полностью возместить потери, что может ограничить длительные перебои, если она выполнит обещание. Однако, по имеющимся данным, это уже второй инцидент в сфере безопасности с участием сторонних организаций в этом году; в июне потери составили около 3 миллионов долларов. Повторные взломы могут в долгосрочной перспективе замедлить приток пользователей и снизить активность платформы, особенно если не будут усилены контроль за поставщиками услуг и разрешения на проведение транзакций. В статье не говорится о масштабном сбое протокола или заражении рынка в целом, поэтому влияние на крупнейшие криптоактивы может остаться ограниченным. Трейдерам следует следить за новостями о компенсациях, выводами средств, объёмами торгов на платформе и любыми свидетельствами новых несанкционированных транзакций.