Злам Polymarket загрожує 700 користувачам збитками на 2,7 мільйона доларів
Polymarket повідомляє, що порушення безпеки в стороннього постачальника послуг призвело до несанкціонованих переказів, які торкнулися приблизно 700 користувачів. Аналітики блокчейну оцінюють обсяг переміщених криптоактивів приблизно у 2,7 млн доларів. За ширшою оцінкою, яка враховує також позиції, що залишаються на платформі, вартість активів, яких торкнувся інцидент, становить близько 3,46 млн доларів.
Під час імовірної атаки використали шкідливий JavaScript-код, вбудований через скомпрометований сторонній сервіс, щоб зловживати активними торговими сесіями користувачів і продавати їхні позиції на ринках прогнозів. Polymarket заявила, що її смартконтракти не зазнали експлуатації. Платформа приблизно на годину тимчасово обмежила торгівлю, усунула проблему та відновила роботу сервісу. Компанія пообіцяла повне відшкодування, але не оголосила ні графік виплат, ні остаточний список постраждалих користувачів.
Цей інцидент стався після окремого порушення безпеки за участю третьої сторони в червні, яке, за повідомленнями, спричинило збитки приблизно на 3 млн доларів. Повторення таких випадків викликає запитання щодо безпеки постачальників Polymarket і контролю за торговими дозволами.
Bearish
Безпосередній вплив є негативним для довіри до Polymarket і платформ ринків прогнозів, а не прямим сигналом для крипторинку загалом. Повідомлення про використання шкідливого коду на вебсайті для експлуатації активних сесій користувачів, які ввійшли в систему, свідчать, що ризики можуть виходити за межі вразливостей смартконтрактів і крадіжки приватних ключів. Трейдери можуть виводити кошти, зменшувати свою експозицію або вимагати посилення заходів безпеки, доки Polymarket не з’ясує, які облікові записи постраждали, і не завершить виплату компенсацій.
Платформа відновила торгівлю приблизно за годину та пообіцяла повністю відшкодувати збитки, що може обмежити тривалі перебої, якщо вона виконає обіцянку. Однак, за повідомленнями, це вже другий інцидент безпеки за участю сторонньої організації цього року; у червні збитки становили близько 3 мільйонів доларів. Повторні злами можуть у довгостроковій перспективі стримувати зростання кількості користувачів і активність платформи, особливо якщо не буде посилено нагляд за постачальниками та дозволи на проведення транзакцій. У статті не йдеться про масштабний збій протоколу чи поширення проблеми на весь ринок, тому вплив на основні криптоактиви може залишитися обмеженим. Трейдерам варто стежити за оновленнями щодо компенсацій, виведенням коштів, обсягами торгів на платформі та будь-якими свідченнями нових несанкціонованих транзакцій.