Polymarket возобновляет торги после атаки на основе сессий
Polymarket приостановила торги примерно на час после предполагаемой атаки, в ходе которой злоумышленник смог продать позиции пользователей и вывести средства через активные сессии — без паролей и сид-фраз. Согласно сообщениям, скомпрометированный код мониторинга DebugBear заменили вредоносным кодом, который браузеры пользователей считали доверенным. Polymarket заявила, что компенсирует потери пострадавшим пользователям, и передала информацию об инциденте правоохранительным органам Великобритании. Эта атака на Polymarket подчёркивает риски, связанные со взломом сторонних скриптов, и может подорвать доверие к платформе рынков прогнозов.
Neutral
Этот инцидент негативно сказывается на репутации Polymarket как платформы и может побудить пострадавших пользователей вывести средства или сократить активность. Временная приостановка торгов и обещанная компенсация могут ограничить немедленные последствия, а передача дела правоохранительным органам Великобритании свидетельствует об официальном реагировании. Подобные инциденты с безопасностью бирж и DeFi-платформ часто приводят к краткосрочной осторожности, выводу средств и усиленному вниманию к мерам защиты платформ. Однако в сообщении не говорится о более масштабной атаке на крипторынок и не приводится доказательств распространения последствий на другие активы, поэтому влияние на весь рынок в сторону снижения не установлено. В краткосрочной перспективе трейдеры могут следить за процессом компенсации Polymarket, подтверждёнными убытками и возможными изменениями в защите пользовательских сессий. В долгосрочной перспективе последствия будут зависеть от масштаба потерь пользователей и способности платформы доказать, что уязвимость устранена; усиление защиты может восстановить доверие, а новые раскрытия информации или инциденты — продлить ущерб репутации.