Polymarket ограничил торговлю режимом только отмены и приостановил действия релеера, пока расследует инцидент 29 октября, поскольку пользователи сообщили о несанкционированных выводах средств, а один аккаунт в социальных сетях заявил об убытках в размере 2,68 млн долларов.
Краткое изложение
- Polymarket ограничил торговлю и приостановил действия релеера, пока расследует инцидент.
- Трейдер по имени Car сообщил о потере 800 000 долларов и заявил, что все его позиции были проданы.
- StarPlatinum заявил об убытках в размере 2,68 млн долларов без официального подтверждения суммы или причины.
- Обновления статуса компании описывают расследование, не подтверждая компрометацию фронтенда.
В уведомлении об инциденте Polymarket зафиксировано нарушение работы в 18:05 UTC, и оно классифицировано как крупный сбой, затронувший его API для торговли прогнозами, известный как CLOB.
Polymarket разрешает отмену, пока новая торговля остановлена
В обновлении статуса платформа сообщила, что пользователи могут отменять существующие ордера, но новые ордера и сделки не обрабатываются. Действия релеера оставались приостановленными в ходе расследования, согласно обновлению, опубликованному Polymarket Status.
В уведомлении об инциденте указано, что биржа находится в «режиме только отмены, а действия релеера приостановлены». В списке затронутых услуг указаны Predictions и Predictions Trading API, без указания скомпрометированного поставщика, описания метода атаки или оценки убытков.
Зафиксированное время уведомления соответствует 14:05 по восточному летнему времени 29 октября.
Ни в уведомлении, ни в рассмотренных публикациях о статусе не объявлялось о программе возмещения, крайнем сроке для вывода средств клиентами или графике восстановления нормальной торговли.
Трейдеры сообщают об убытках и подозревают компрометацию фронтенда
В публикации на X трейдер под именем Car сообщил, что его аккаунт был опустошён на 800 000 долларов, и заявил, что его друг потерял 600 000 долларов. В ответе он написал: «Все мои позиции были проданы», приложив ссылку на свой публичный профиль Polymarket.
В последующем посте Car описал меры предосторожности, которые, по его словам, он регулярно принимает, включая разделение личной активности, разработки и торговли на разных устройствах. Он заподозрил компрометацию фронтенда, поскольку, по-видимому, пострадали несколько пользователей, но представил это объяснение как возможное.
Jeremy, другой пользователь X, описал Polymarket как взломанный и заявил, что его фронтенд, по сообщениям, скомпрометирован. Его пост включал уведомление платформы о сбое и изображение запроса на подпись сообщения кошелька с отображением домена Polymarket.
На изображении подписи показано поле данных с меткой «DepositWallet», chain ID 137 и индикатор «Unverified». На изображении не отображается завершённая транзакция, хеш транзакции или полное поле проверяющего контракта.
Отдельный аккаунт StarPlatinum утверждал, что через инфраструктуру депозитных кошельков Polymarket прошли сотни выводов средств, причём кошелёк-получатель накапливал средства примерно в течение часа.
Согласно хронологии этого аккаунта, кошелёк начал получать средства в 17:05 UTC, к 17:25 на нём было $412 000, к 17:50 сумма достигла $2,02 млн, а в 18:05 пик составил $2,68 млн. Подозрительная активность фиксировалась ещё в 18:10, утверждалось в публикации.
StarPlatinum определил предполагаемый адрес получателя и прокси Deposit Wallet Factory и заявил, что была задействована инфраструктура спонсируемых транзакций Relay. В аккаунте прямо говорилось, что подозрения о компрометации фронтенда официально не подтверждены.
В той же публикации утверждалось, что получатель накопил 28,6 млн POL, причём средства конвертировались из депозитных балансов пользователей.
Эти цифры остаются оценками из социальных сетей. Изученные заявления Polymarket не подтвердили ни сообщённые индивидуальные потери, ни совокупную сумму, ни личность получателя, ни предложенный маршрут транзакций.
Атака на Polymarket в июне вызвала обещание возмещения
В июне Polymarket признал, что скомпрометированный сторонний поставщик позволил внедрить вредоносный скрипт в его фронтенд для некоторых пользователей, как ранее сообщал crypto.news в материале о его предыдущем обещании возмещения.
Согласно AMLBot, последующая оценка потерь достигла $3,1 млн. В своей оценке от 27 июня фирма описала, как средства забирались в PUSD в сети Polygon, конвертировались через Relay, переводились через мост в Ethereum и обменивались на ETH.
Более раннее обязательство о возмещении касалось июньского инцидента. Изученные уведомления от 29 октября не содержали аналогичного обещания относительно вновь сообщённых потерь.
Отдельная американская площадка работает по федеральным правилам для деривативов
Международная блокчейн-платформа Polymarket и его регулируемая американская биржа функционируют как отдельные площадки. Материал, обновлённый 31 июля, описывает международный сервис как кошельковый, тогда как американская биржа работает через лицензированную CFTC биржу и клиринговую организацию.
Изученное уведомление об инциденте от 29 октября называет Predictions Trading API на сайте статуса международного сервиса. Оно не указывает отдельную американскую биржу как затронутую площадку.
В другом сегменте рынков прогнозов Predict.fun подтвердил несанкционированные переводы с кошельков на общую сумму около 400 000 USDT в заявлении от 27 октября. Его предварительное расследование указало на возможную компрометацию внешне размещённого сайта документации API.
Predict.fun заявил, что затронутый сайт документации останется отключённым на время расследования, и пообещал полное возмещение потерь, непосредственно вызванных этим инцидентом. Компания обязалась опубликовать подробный постмортем после завершения расследования.
