Polymarket xakerlar hujumiga uchradi: 2,5 million dollar o'g'irlandi

Payshanba kuni Polymarket bashoratlar bozori platformasi kiberhujum sababli savdo jarayonlarini vaqtincha to'xtatdi. Jinoyatchilar uchinchi tomon xizmatiga zararli JavaScript-kodni kiritish orqali foydalanuvchilarning kriptovalyutalarini o'g'irlashga muvaffaq bo'lishdi.

• Payshanba kuni Polymarket platformasida savdolar vaqtincha to'xtatildi va xavfsizlik choralari ko'rildi.
• Xakerlar DebugBear tahlil xizmatini buzib kirib, zararli JavaScript skriptini joylashtirdilar.
• Ilmiy va tahliliy ma'lumotlarga ko'ra, taxminan 2,5 million dollarlik aktivlar o'g'irlangan.
• Kompaniya barcha jabrlangan foydalanuvchilarga to'liq qoplama (kompensatsiya) berilishini rasman e'lon qildi.

DebugBear xizmati orqali uyushtirilgan hujum tafsilotlari

Hudson Rock kiberxavfsizlik mutaxassislari zararli kod veb-saytlar tezligini kuzatuvchi DebugBear infratuzilmasi orqali tarqalganini aniqladilar. Skript foydalanuvchilarning faol savdo sessiyalarini ushlab qolish va mablag'larni xakerlar hamyoniga yo'naltirishga mo'ljallangan edi.

Tahlillarga ko'ra, zararli dastur foydalanuvchining Polymarket'dagi balanslarini tekshirib, pozitsiyalarini avtomatik ravishda sotgan yoki tokenlarni bevosita jinoyatchilar nazoratidagi manzilga o'tkazgan. Skript ma'lumot almashish uchun DebugBear serverlaridan boshqaruv markazi sifatida foydalangan.

Ziyon ko'lami va blokcheyn tahlili

Blokcheyn tahlillariga ko'ra, hujumga aloqador shubhali hamyonga qariyb 28,6 million POL tokeni o'tkazilgan. Tekshiruv vaqtida mazkur manzil qariyb 2,19 million dollarlik kriptovalyutani saqlab turgani va mablag'larning bir qismi boshqa hamyonlarga bo'lib yuborilgani ma'lum bo'ldi.

Polymarket vakillari xavfli integratsiyani darhol o'chirib tashladilar va tergov harakatlarini boshladilar. Savdolar taxminan bir soatlik tanaffusdan keyin qayta tiklandi, voqea tafsilotlari huquqni muhofaza qiluvchi organlarga topshirildi.

Bu foydalanuvchilar va bozor uchun nimani anglatadi

Mazkur hodisa moliyaviy platformalar uchun uchinchi tomon xizmatlari va skriptlaridan foydalanish qanchalik katta xavf tug'dirishini yana bir bor ko'rsatdi. Kompaniyaning o'z infratuzilmasi xavfsiz bo'lsa ham, bitta yordamchi yetkazib beruvchining zaifligi millionlab zararlarga olib kelishi mumkin.

Polymarket foydalanuvchilari uchun vaziyat kompaniyaning kompensatsiya va'dasi tufayli ijobiy yakunlanmoqda. Shunga qaramay, bu holat Web3 va kriptovalyuta sohasida barcha tashqi bog'liqliklarni qat'iy audit qilish muhimligini eslatuvchi jiddiy saboqdir.