Polymarket: хакеры украли 2,7 млн долларов через зараженный скрипт

29 октября на платформе прогнозов Polymarket произошел серьезный инцидент безопасности, в результате которого злоумышленники похитили криптовалюту пользователей. Вредоносный код былнедрен на сайт через замену легитимного скрипта проверки скорости страницы от сторонней компании DebugBear.

• Инцидент произошел 29 октября.
• Хакеры продали позиции авторизованных трейдеров и вывели средства.
• Пострадало 726 кошельков на общую сумму около 2,7 миллиона долларов.
• Polymarket пообещала полностью возместить ущерб всем пострадавшим пользователям.

Детали атаки через сторонний скрипт

Злоумышленники смогли заменить скрипт DebugBear, который сайт загружал от внешней компании. Этот метод атаки через цепочку поставок позволил обойти внутренние защитные механизмы интерфейса и получить доступ к учетным записям активных трейдеров.

Вредоносный код действовал скрытно, продавая позиции пользователей, которые на тот момент были авторизованы на платформе, и мгновенно перенаправляя криптовалютные активы на адреса хакеров. Блокчейн-данные подтверждают перевод средств на сумму около 2,64 миллиона долларов.

Реакция платформы и компенсация

Представители Polymarket оперативно отреагировали на инцидент и сообщили о планах вернуть украденные средства. Компенсация будет выплачена всем 726 владельцам затронутых кошельков, общая сумма выплат составит примерно 2,7 миллиона долларов.

Блокчейн-записи прозрачно отражают движение средств, что помоло команде безопасности быстро оценить масштаб ущерба и идентифицировать все затронутые кошельки для последующего возмещения потерь.

Значение инцидента для рынка криптовалют

Этот случай подчеркивает уязвимость современных веб-приложений к атакам через сторонние зависимости и скрипты аналитики. Для пользователей платформ это напоминание о рисках хранения крупных сумм на торговых счетах и важности постоянного аудита безопасности со стороны сервисов.