Взлом Polymarket: хакеры украли криптовалюту через сторонний сервис

В четверг платформа для рынков прогнозов Polymarket столкнулась с кибератакой, в результате которой торги были временно приостановлены. Злоумышленники смогли скомпрометировать сторонний сервис мониторинга производительности и внедрить вредоносный JavaScript-код для хищения криптовалюты у пользователей.

• Инцидент произошел в четверг и привел к временной приостановке торгов на платформе Polymarket.
• Хакеры взломали сторонний сервис DebugBear и внедрили туда вредоносный JavaScript-скрипт.
• По предварительным данным, у злоумышленников оказалось около $2,5 млн в криптовалюте.
• Руководство платформы пообещало полностью компенсировать убытки всем пострадавшим пользователям.

Детали атаки через сервис DebugBear

Специалисты по кибербезопасности из компании Hudson Rock выяснили, что вредоносный код распространялся через инфраструктуру компании DebugBear, которая занимается мониторингом скорости загрузки сайтов. Скрипт под именем cdn.debugbear.com был предназначен для перехвата активных торговых сессий, ликвидации позиций и перевода средств на кошельки хакеров.

Анализ показал, что вредоносное ПО проверяло авторизацию пользователей, их балансы и активы на рынках прогнозов. Программа автоматически продавала позиции или переводила токены напрямую, используя легитимный функционал платформы Polymarket для конвертации и переводов.

Масштаб ущерба и блокчейн-аналитика

Согласно данным экспертов, подозрительный криптовалютный кошелек, связанный с атакой, получил около 28,6 млн токенов POL. На момент проведения расследования на этом адресе находилось активов на сумму порядка $2,19 млн, а часть средств уже была распределена по другим кошелькам.

Представители Polymarket оперативно отключили интеграцию с уязвимым сервисом мониторинга и перевели биржу в безопасный режим. Торги удалось возобновить примерно через час после начала инцидента, а вся информация о взломе была передана в правоохранительные органы.

Что это значит для пользователей и рынка прогнозов

Данный инцидент подчеркивает критические риски безопасности, связанные с использованием сторонних подрядчиков и скриптов на финансовых платформах. Даже если собственная инфраструктура компании защищена должным образом, уязвимость в одной вспомогательной библиотеке может привести к миллионным убыткам.

Для пользователей Polymarket ситуация завершилась относительно благополучно благодаря обещанию компании выплатить полные компенсации. Тем не менее, этот случай служит серьезным напоминанием о важности децентрализованной безопасности и тщательного аудита всех внешних зависимостей в сфере криптовалют и Web3.