Polymarket приостановил торги на фоне сообщений о несанкционированных выводах средств
Polymarket ограничил торги отменой заявок и приостановил операции релейера на фоне сообщений пользователей о несанкционированных выводах средств. Пользователи сообщили о возможной компрометации фронтенда рынка прогнозов. Polymarket расследует инцидент безопасности. На странице состояния платформы указан крупный сбой, затрагивающий торговый API. Трейдеры могут отменять уже выставленные заявки, но не могут подавать новые. Релейер отправляет в блокчейн подписанные пользователями транзакции. Трейдер под ником CarOnPolymarket заявил, что несанкционированные выводы обошлись ему в $800 тыс. По его словам, пострадали и другие аккаунты, а друг потерял около $600 тыс. Трейдер призвал пользователей защитить аккаунты и не взаимодействовать с сайтом. Данные Arkham показывают около $2,65 млн в POL на кошельке 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, который идентифицируют как кошелек предполагаемого атакующего. POL — нативный токен Polygon. На кошелек недавно поступило несколько конвертаций USDC.e в POL через сервис кроссчейн-обмена Relay. USDC.e — бридж-версия стейблкоина USDC. Первые транзакции появились около часа назад. За последние пять минут активности на кошельке не зафиксировано. Исследователи Hudson Rock сообщили, что скрипт, поставляемый через сервис мониторинга производительности веб-сайтов DebugBear, содержит код, нацеленный на торговые сессии авторизованных пользователей. По данным Hudson Rock, код пытается продать позиции пользователей и перевести полученные активы. В качестве запасного получателя в коде указан кошелек предполагаемого атакующего. Hudson Rock также сообщила, что в коде рабочего сайта Polymarket есть запись об удалении скрипта. Hudson Rock не установила, как началась компрометация и сколько пользователей пострадало. Polymarket не назвал причину инцидента. Компрометация приватного ключа в мае привела к выводу около $700 тыс. из внутреннего кошелька пополнения. Компрометация стороннего поставщика месяцем позже позволила хакерам внедрить вредоносный код фронтенда и украсть около $3 млн с менее чем 15 аккаунтов. После этого инцидента Polymarket пообещал полное возмещение.
