Polymarket: xakerlar skript orqali 2,7 million dollar o'g'irladi

29-oktabr kuni Polymarket bashorat platformasida jiddiy xavfsizlik hodisasi yuz berdi va foydalanuvchilarning mablag'lari o'g'irlandi. Tajovuzkorlar sayt foydalanadigan tashqi DebugBear sahifa tezligi skriptini zararli kodga almashtirishga muvaffaq bo'lishdi.

• Hodisa 29-oktabr kuni sodir bo'ldi.
• Xakerlar tizimga kirgan treyderlarning pozitsiyalarini sotib, mablag'larni o'tkazib olishdi.
• 726 ta hamyon jabrlanib, jami 2,7 million dollarga yaqin mablag' yo'qoldi.
• Polymarket jabrlanganlarga barcha mablag'larni to'liq qoplab berishini bildirdi.

Tashqi skriptlar orqali amalga oshirilgan hujum

Zararli kod sayt tomonidan yuklanadigan uchinchi tomon kompaniyasining DebugBear skripti o'rniga o'rnatilgan edi. Bunday ta'minot zanjiri hujumlari veb-ilovalar uchun katta xavf tug'dirib, himoya qatlamlarini chetlab o'tishga imkon beradi.

Kod avtorizatsiya qilingan treyderlarning hisoblariga kirib, ularning ochiq pozitsiyalarini sotgan va mablag'larni xakerlarning hamyonlariga yo'naltirgan. Blokcheyn yozuvlari taxminan 2,64 million dollarlik kriptovalyuta manzillarga yetib borganini ko'rsatmoqda.

Platformaning munosabati va kompensatsiya

Polymarket rahbariyati zudlik bilan vaziyatni nazoratga olib, jabrlangan 726 ta hamyon egasiga taxminan 2,7 million dollar qaytarib berilishini ma'lum qildi. Blokcheyn ma'lumotlari barcha yo'qotishlarni aniq aniqlashga yordam berdi.

Tezkor choralar va zararni qoplash qarori platformaning obro'sini saqlab qolish va foydalanuvchilarning ishonchini oqlashga qaratilgan muhim qadam bo'ldi.

Kriptovalyuta bozori uchun saboqlar

Mazkur holat zamonaviy Web3 loyihalari va birjalar uchun uchinchi tomon xizmatlari va skriptlarini diqqat bilan tekshirish qanchalik muhimligini ko'rsatadi. Xavfsizlikni ta'minlashda tashqi integratsiyalar doimiy nazorat ostida bo'lishi lozim.