Polymarket відновлює торги після атаки на основі сесій
Polymarket призупинила торги приблизно на годину після ймовірної атаки, яка дала змогу зловмиснику продавати позиції користувачів і виводити кошти через активні сесії — без паролів чи сід-фраз. За повідомленнями, скомпрометований код моніторингу DebugBear замінили шкідливим кодом, який браузери користувачів вважали довіреним. Polymarket заявила, що компенсує збитки постраждалим користувачам, і передала інформацію про інцидент правоохоронним органам Великої Британії. Атака на Polymarket висвітлює ризики, пов’язані зі скомпрометованими сторонніми скриптами, і може підірвати довіру до платформи ринків прогнозів.
Neutral
Цей інцидент негативно впливає на репутацію Polymarket як платформи й може спонукати постраждалих користувачів вивести кошти або зменшити активність. Тимчасове призупинення торгів і обіцяна компенсація можуть обмежити негайні перебої, тоді як передання справи правоохоронним органам Великої Британії свідчить про офіційну реакцію. Подібні інциденти безпеки на біржах і DeFi-платформах часто призводили до короткострокової обережності, виведення коштів і посиленої уваги до заходів захисту платформ. Однак у звіті не йдеться про ширшу експлуатацію крипторинку й не наведено доказів поширення наслідків на інші активи, тож негативний вплив на весь ринок не встановлено. У короткостроковій перспективі трейдери можуть стежити за процесом компенсації Polymarket, будь-якими підтвердженими збитками та можливими змінами в захисті сесій. У довгостроковій перспективі наслідки залежатимуть від масштабу втрат користувачів і від того, чи зможе платформа довести, що вразливість локалізовано; посилення захисту може відновити довіру, тоді як нові розкриття інформації або інциденти можуть продовжити репутаційні збитки.