Polymarket призупинив торгівлю на тлі повідомлень про несанкціоноване зняття коштів

Polymarket обмежив торгівлю скасуванням ордерів і призупинив дії релеєрів після скарг користувачів на несанкціоноване зняття коштів. Користувачі повідомили про ймовірний злам фронтенду ринку прогнозів. Polymarket розслідує інцидент безпеки. На сторінці статусу платформи вказано масштабний збій, що впливає на торговий API. Трейдери можуть скасовувати вже розміщені ордери, але не можуть подавати нові. Призупинені дії релеєрів надсилають підписані користувачами транзакції до блокчейну. Трейдер CarOnPolymarket заявив, що несанкціоновані зняття коштували йому 800 000 доларів. За його словами, постраждали й інші акаунти, а друг втратив близько 600 000 доларів. Він закликав користувачів захистити акаунти й уникати взаємодії із сайтом. Дані Arkham показують близько 2,65 млн доларів у POL на гаманці 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, який ідентифіковано як такий, що належить підозрюваному нападнику. POL — рідний токен Polygon. Нещодавно гаманець отримав кілька конвертацій USDC.e у POL через кросчейн-своп-сервіс Relay. USDC.e — це мостова форма стейблкоїна USDC. Транзакції вперше з’явилися приблизно годину тому. За останні п’ять хвилин активності на гаманці не зафіксовано. Дослідники Hudson Rock заявили, що скрипт, який постачається через сервіс вебмоніторингу продуктивності DebugBear, містить код, націлений на торгові сесії залогінених користувачів. Hudson Rock стверджує, що код намагається продати позиції користувачів і переказати отримані активи. За словами Hudson Rock, скрипт вказує гаманець підозрюваного нападника як жорстко заданого резервного одержувача. Hudson Rock також заявила, що у коді продакшн-сайту Polymarket зафіксовано видалення цього скрипта. Hudson Rock не встановила, як почався злам і скільки користувачів постраждало. Polymarket не визначив причину інциденту. Компрометація приватного ключа в травні призвела до виведення приблизно 700 000 доларів із внутрішнього гаманця для поповнення. Компрометація стороннього постачальника через місяць дозволила хакерам вставити шкідливий фронтенд-код і викрасти близько 3 млн доларів з менш ніж 15 акаунтів. Після цього інциденту Polymarket пообіцяв повне відшкодування.