29 октября на платформе Polymarket произошёл серьёзный инцидент безопасности. По данным Reuters, причиной стала проблема у стороннего поставщика DebugBear, сервис которого использовался на сайте для мониторинга производительности. После сообщений о пропаже средств Polymarket временно приостановила торговлю.
Как работала атака?
По результатам технического исследования Hudson Rock, вредоносный JavaScript-скрипт мог получать доступ к активной торговой сессии пользователя, взаимодействовать с торговыми инструментами платформы и инициировать операции по переводу активов на адрес злоумышленников.
Таким образом, проблема заключалась не во взломе блокчейна, а в компрометации стороннего компонента сайта. Пользователь мог находиться на настоящем сайте Polymarket, но при этом подвергаться риску из-за вредоносного кода, загруженного вместе со страницей.
Что известно о последствиях?
- Пользователи сообщали о потере средств со своих аккаунтов.
- Polymarket заявила, что обнаружила и устранила проблему.
- Торговля была восстановлена.
- Платформа пообещала полностью компенсировать потери пострадавшим.
- Инцидент передали правоохранительным органам Великобритании.
Точный общий ущерб от атаки на момент публикации не установлен. Отдельные оценки и сообщения о потерях пользователей пока не позволяют достоверно определить итоговую сумму.
Что делать пользователям?
До окончательного прояснения ситуации не стоит подтверждать неожиданные запросы на подпись, одобрение токенов или перевод активов. Если вы пользовались платформой во время инцидента, проверьте историю операций и состояние своих позиций. Отключение кошелька само по себе не отменяет уже выполненные транзакции.
Как считаете, можно ли сегодня доверять криптоплатформам, если даже сторонний скрипт на официальном сайте способен поставить под угрозу средства пользователей?
