Polymarket sospende le negoziazioni dopo segnalazioni di prelievi non autorizzati
Polymarket ha limitato le operazioni alla cancellazione degli ordini e sospeso le azioni del relayer dopo le segnalazioni degli utenti su prelievi non autorizzati. Gli utenti hanno indicato un possibile compromesso del frontend del mercato di previsione. Polymarket sta indagando su un incidente di sicurezza. La pagina di stato della piattaforma segnala un'interruzione grave che riguarda l'API di trading. I trader possono cancellare gli ordini già inseriti, ma non possono inviarne di nuovi. Le azioni del relayer sospese riguardano l'invio alla blockchain di transazioni firmate dagli utenti. Un trader noto come CarOnPolymarket ha dichiarato che i prelievi non autorizzati gli sono costati 800.000 dollari. Ha aggiunto che altri account sono stati coinvolti e che un amico ha perso circa 600.000 dollari. Il trader ha esortato gli utenti a proteggere gli account e a evitare di interagire con il sito. I dati di Arkham mostrano circa 2,65 milioni di dollari in POL nel wallet 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, identificato come appartenente al presunto attaccante. POL è il token nativo di Polygon. Il wallet ha recentemente ricevuto più conversioni di USDC.e in POL tramite il servizio di swapping cross-chain Relay. USDC.e è una forma bridged della stablecoin USDC. Le transazioni sono comparse per la prima volta circa un'ora fa. Il wallet non ha registrato attività negli ultimi cinque minuti. I ricercatori di Hudson Rock hanno affermato che uno script servito tramite il servizio di monitoraggio delle performance web DebugBear contiene codice che prende di mira le sessioni di trading degli utenti connessi. Secondo Hudson Rock, il codice tenta di vendere le posizioni degli utenti e di trasferire le attività risultanti. Il codice indica il wallet del presunto attaccante come destinatario di riserva codificato in modo fisso. Hudson Rock ha anche affermato che il codice del sito di produzione di Polymarket riporta la rimozione dello script. Hudson Rock non ha stabilito come sia iniziato il compromesso né quanti utenti siano stati colpiti. Polymarket non ha identificato la causa dell'incidente. A maggio, la compromissione di una chiave privata ha portato alla sottrazione di circa 700.000 dollari da un wallet interno per le ricariche. Un mese dopo, la compromissione di un fornitore terzo ha permesso agli hacker di inserire codice frontend malevolo e rubare circa 3 milioni di dollari da meno di 15 account. Polymarket si è impegnata a rimborsare integralmente dopo quell'incidente.
