Зловмисний код на вебсайті платформи прогнозів Polymarket автоматично розпродав позиції деяких авторизованих трейдерів і переказав їхні кошти хакерам. Внаслідок цього Polymarket змушений повернути близько $2,7 млн на 726 гаманців.
Зловмисний код на вебсайті платформи прогнозів Polymarket автоматично розпродав позиції деяких авторизованих трейдерів і переказав їхні кошти хакерам. Внаслідок цього Polymarket змушений повернути близько $2,7 млн на 726 гаманців.
Зокрема, як пише видання The Hacker News, код замінив скрипт для вимірювання швидкості завантаження сторінок, який сайт завантажував від сторонньої компанії.
Записи в блокчейні показують, що криптовалюта надійшла на гаманець хакерів менш ніж за годину. Замінений скрипт належав компанії DebugBear, чий інструмент моніторингу реальних користувачів (RUM) вимірює швидкість завантаження вебсторінок для відвідувачів.
За заявою DebugBear на платформі X, DNS-записи компанії були скомпрометовані через її реєстратора доменів. Їхні первинні результати свідчать про те, що атака була спрямована на вебсайт лише одного клієнта. Компанія не виявила жодних ознак проникнення у власні системи, хоча розслідування триває.
Компанія Polymarket повідомила, що видалила скрипт протягом години. Вона також очистила всю кеш-пам’ять, скинула всі активні сеанси входу та призупинила торгівлю, доки сайт не було повністю очищено. Про інцидент були повідомлені правоохоронні органи.
Станом на 30 жовтня 689 із 726 гаманців, що постраждали внаслідок зловмисних дій, отримали відшкодування в повному обсязі. Polymarket також виплачує $1,19 млн приблизно на 5 500 гаманців, які втратили кошти під час зупинки торгівлі. Загалом платформа повертає трейдерам $3,9 млн.
Як повідомляв раніше dev.ua, раніше шахраї намагалися відмити $10 млн через ринок прогнозів Polymarket за допомогою викрадених карток.
У червні хакери вже атакували користувачів Polymarket і вкрали $3 млн у крипті.
