29 октября 2026 года хакеры смогли вывести не менее $2,73 млн с 737 счетов пользователей платформы Polymarket. Этот инцидент произошёл через взлом стороннего поставщика программного обеспечения, что подтверждают представители компании. В результате атаки было нарушено функционирование платформы, и пользователи могут ожидать компенсации своих потерь.
Проблема безопасности на Polymarket
Уязвимость платформы привела к тому, что злоумышленники смогли получить доступ к активам пользователей. Основные факты:
- Время атаки: С 17:10 до 18:10 UTC хакеры провели 985 операций по выводу средств.
- Наибольший ущерб: Четыре счета пострадали больше всего, составив 43% от общей суммы.
- Число затронутых аккаунтов: 276 пользователей потеряли менее $100.
Методы атаки
Анализ показал, что взлом произошел через компанию DebugBear, предоставляющую инструменты мониторинга. Основные аспекты атаки:
- Вредоносный код: Специалисты обнаружили JavaScript-код, нацеленный на активные торговые сессии.
- Использование полномочий пользователя: Хакеры использовали действительные разрешения для выполнения операций.
- Отсутствие механизма похищения ключей: Не был найден способ кражи приватных ключей или сид-фраз.
Действия Polymarket после взлома
После инцидента платформа предприняла ряд шагов для защиты пользователей:
- Приостановка торгов: В 18:05 UTC был введен режим отмены заявок и остановлены транзакции.
- Компенсация потерь: Polymarket пообещала полностью компенсировать убытки пострадавшим пользователям.
- Расследование инцидента: Информация о взломе была передана в правоохранительные органы.
Последствия и выводы
Несмотря на быстрое реагирование, были выявлены дополнительные подозрительные операции после устранения проблемы. Это указывает на то, что последствия атаки могли быть не полностью устранены. Важно помнить о предыдущих инцидентах с Polymarket, когда платформа также подвергалась аналогичным атакам через сторонние подрядчики. Основные уроки этого случая включают:
- Необходимость усиленной безопасности: Платформам нужно уделять больше внимания безопасности своих интеграций.
- Бдительность пользователей: Пользователям стоит следить за состоянием своих счетов и быть осторожными при проведении транзакций.
- Повышение осведомленности о рисках: Обучение пользователей основам безопасности в криптопространстве может предотвратить будущие инциденты.
"Кибербезопасность должна стать приоритетом для всех участников рынка," - отмечает эксперт в области блокчейн-технологий.
