Polymarket suspendă tranzacționarea după raportări privind retrageri neautorizate

Polymarket a limitat tranzacționarea la anularea ordinelor și a suspendat operațiunile relayerului, pe fondul raportărilor utilizatorilor privind retrageri neautorizate. Utilizatorii au semnalat o posibilă compromitere a frontend-ului platformei de predicții. Polymarket investighează un incident de securitate. Pagina de status a platformei indică o pană majoră care afectează API-ul de tranzacționare. Traderii pot anula ordinele deja plasate, dar nu pot trimite ordine noi. Operațiunile suspendate ale relayerului trimit pe blockchain tranzacții semnate de utilizatori. Un trader cunoscut ca CarOnPolymarket a declarat că retragerile neautorizate l-au costat 800.000 de dolari. Acesta a spus că alte conturi au fost afectate, iar un prieten a pierdut aproximativ 600.000 de dolari. Traderul i-a îndemnat pe utilizatori să-și securizeze conturile și să evite interacțiunea cu site-ul. Datele Arkham arată aproximativ 2,65 milioane de dolari în POL în portofelul 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, identificat ca aparținând presupusului atacator. POL este tokenul nativ al Polygon. Portofelul a primit recent mai multe conversii din USDC.e în POL prin serviciul de schimb crosschain Relay. USDC.e este o formă de tip bridge a stablecoinului USDC. Tranzacțiile au apărut pentru prima dată acum aproximativ o oră. Portofelul nu a înregistrat activitate în ultimele cinci minute. Cercetătorii de la Hudson Rock au declarat că un script livrat prin serviciul de monitorizare a performanței web DebugBear conține cod care vizează sesiunile de tranzacționare ale utilizatorilor autentificați. Hudson Rock a spus că codul încearcă să vândă pozițiile utilizatorilor și să transfere activele rezultate. Scriptul indică portofelul presupusului atacator ca destinatar de rezervă hardcodat. Hudson Rock a mai spus că în codul site-ului de producție al Polymarket este documentată eliminarea scriptului. Hudson Rock nu a stabilit cum a început compromiterea sau câți utilizatori au fost afectați. Polymarket nu a identificat cauza incidentului. Compromiterea unei chei private în mai a dus la drenarea a aproximativ 700.000 de dolari dintr-un portofel intern de alimentare. Compromiterea unui furnizor terț o lună mai târziu le-a permis hackerilor să insereze cod frontend malițios și să fure aproximativ 3 milioane de dolari din mai puțin de 15 conturi. Polymarket a promis rambursări complete după acel incident.