Polymarket приостановил торговлю после кражи $2,5 млн через взломанного поставщика
Платформа прогнозных рынков Polymarket приостановила торговлю в четверг после взлома стороннего сервиса, через который распространялся JavaScript для кражи криптовалюты. По данным Hudson Rock, около $2,57 млн в POL было переведено с подозрительного кошелька на три других адреса.
Главное в цифрах
- Похищено: около 28,6 млн POL (примерно $2,57 млн)
- Оценка Hudson Rock: кошелёк злоумышленников содержал около $2,19 млн
- Остановка торговли: 14:05 по восточному времени, возобновление примерно через час
Polymarket перевёл биржу в режим только отмены заявок и приостановил торговлю. Компания сообщила, что проблема затронула её международную платформу Polymarket.com, и что она уже исправлена. Торговля возобновилась примерно через час после остановки, инцидент отмечен как закрытый в 15:05 по восточному времени.
По данным Hudson Rock, в вредоносном JavaScript был встроен кошелёк, контролируемый злоумышленниками. По оценке BleepingComputer, около 28,6 млн POL, примерно $2,57 млн, с него переведено на три других адреса. Многочисленные транзакции с токеном Polymarket проходили между 13:50 и 13:56 по восточному времени, незадолго до остановки биржи.
Как работал вредоносный код
Скрипт размещался на инфраструктуре DebugBear, сервиса мониторинга скорости загрузки сайтов. Его функция RUM встраивается в сайты и собирает метрики из браузеров посетителей. Согласно анализу BleepingComputer, код проверял, вошёл ли пользователь в Polymarket, использовал его торговую сессию и пытался продать позиции в прогнозных рынках или перевести токены на кошелёк атакующих. Также скрипт пытался конвертировать криптовалютные балансы в активы, которые можно вывести.
DebugBear подтвердил инцидент и попросил клиентов удалить встроенный код RUM. Использование инфраструктуры DebugBear одновременно для доставки скрипта и для управления и передачи данных вызывает вопросы о том, какой доступ к системам компании получили атакующие.
Что дальше
Polymarket передал дело правоохранительным органам и заявил, что все пострадавшие трейдеры получат полное возмещение. Компания не раскрыла количество пострадавших, точный объём похищенного и порядок выплат. Пользователям стоит проверить свои активы и дождаться уточнений о компенсации.
