Polymarket спира търговията след инцидент със сигурността

Polymarket спира търговията и премина в режим само за отмяна, след като потребители съобщиха за неоторизирани тегления на средства. Страницата за състоянието на платформата за прогнози показа голям срив на нейния API за търговия, което доведе до спиране на действията на релейърите.

Компанията потвърди, че доставчик трета страна е бил компрометиран. Polymarket заяви, че проблемът, засягащ нейната международна платформа, Polymarket.com, е идентифициран и разрешен, а случаят е предаден на правоприлагащите органи. На всички засегнати потребители е гарантирано пълно възстановяване на сумите.

Данни от Arkham идентифицираха портфейл, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, като принадлежащ на заподозрения нападател. Този портфейл съдържа приблизително 2,65 милиона долара в POL, родния токен на Polygon. Средствата са придобити чрез множество скорошни суапове от USDC.e, мостова версия на стабилната монета USDC, в POL чрез Relay, услуга за междуверижни суапове.

Транзакциите са започнали около час преди докладите, като не е наблюдавана по-нататъшна активност в портфейла през следващите пет минути. Това бързо движение на средства подчертава бързото изпълнение на компромиса.

Изследователи от Hudson Rock посочиха, че скрипт, зареден от DebugBear, услуга за мониторинг на уеб производителността, съдържа код, предназначен да открива търговската сесия на влязъл потребител. Този злонамерен код след това се е опитал да продаде техните позиции и да прехвърли активите. Същият адрес на портфейл, идентифициран от Arkham, е бил вграден в скрипта като резервен получател.

Hudson Rock отбеляза, че кодът на производствения сайт на Polymarket е регистрирал премахването на скрипта, но фирмата все още не е установила произхода на компромиса или общия брой на засегнатите потребители. Този инцидент не е първото предизвикателство за сигурността на Polymarket; през май вътрешен портфейл за допълване е загубил приблизително 700 000 долара поради компрометиран частен ключ.

През следващия месец компрометиран доставчик трета страна е позволил инжектиране на злонамерен код във фронтенда, което е довело до кражба на около 3 милиона долара от по-малко от 15 акаунта. Polymarket също така е обещала пълно възстановяване на сумите на потребителите и при този предишен инцидент.