Хакери пробиха Polymarket и източиха поне 2,6 млн. долара: Платформата спря търговията за час

Над 900 трансакции са прехвърлили средства към портфейл, свързван с нападателите. Компанията обещава пълно обезщетение, но без срокове и ясен механизъм.

Хакери са източили най-малко 2,6 млн. долара от потребители на платформата за прогнози Polymarket. Информацията е на The Wall Street Journal. Средствата са били прехвърлени към криптопортфейл, свързван с атакуващите. Това е станало чрез над 900 трансакции.

Атаката е извършена на 29 октомври. Разследването продължава. Окончателният брой на засегнатите акаунти остава неясен.

Какво показват блокчейн данните

Анализ на блокчейн данни, цитиран от американското издание, сочи преводи за над 2,5 млн. долара. Те са дошли от акаунти на потребители към един портфейл. Данни на Arkham показват, че в този портфейл е имало активи за около 2,65 млн. долара. Те са били в токени POL.

Отделно разследване на Bitquery проследява около 2,73 млн. долара. Сумата е източена от 737 акаунта. Това се е случило в рамките на приблизително един час.

Разминаването между оценките има обяснение. Различни методи дават различни числа. Роля играе и движението на средствата. Част от активите са преминавали през различни валути и портфейли.

Polymarket не е публикувала собствена окончателна оценка. Компанията не е дала и детайли за това колко потребители са засегнати.

Компрометиран външен доставчик блокира платформата

След инцидента Polymarket временно е спряла търговията на международната си платформа. Операциите са били ограничени до режим „само за анулиране“. Потребителите са можели да отменят поръчки. Не са можели да сключват нови сделки.

Спрени са били и действията на релеъра. Това е компонентът, който обработва трансакциите в платформата.

„Един от нашите външни доставчици е бил компрометиран. Предадохме случая на съответните правоприлагащи органи“, посочват от Polymarket. Компанията твърди, че е установила и отстранила проблема. Търговията е възстановена около час след спирането.

Polymarket обещава компенсации. „Ще поправим това и напълно ще обезщетим всички засегнати търговци“, заявяват от платформата. Засега няма срокове. Няма и обяснен механизъм за връщане на средствата.

Злонамерен скрипт и следа към DebugBear

Изследователи от Hudson Rock свързват атаката с JavaScript код. Той е разпространяван през инфраструктурата на DebugBear. Компанията предлага инструменти за наблюдение на производителността на сайтове.

Според анализа скриптът е можел да засича активни сесии в Polymarket. След това е могъл да проверява наличности и отворени позиции. Също е можел да продава договори. Накрая е можел да прехвърля криптоактиви към предварително зададен портфейл.

BleepingComputer съобщава, че кодът е използвал съществуващи функции на платформата. Това би обяснило как операциите са изглеждали легитимни на ниво интерфейс.

DebugBear е потвърдила „текущ инцидент със сигурността“. Компанията е посъветвала клиентите, които използват продукта ѝ RUM, да премахнат вградения код от сайтовете си.

Не е ясно как точно е бил компрометиран доставчикът. Polymarket е предала случая на британските власти. Причината е, че DebugBear е базирана във Великобритания.

Още новини в категория Бизнес

Последвайте ни в Telegram: https://t.me/p26news