Коротко

  • Polymarket перевів свою біржу в режим лише скасування та призупинив дії релеєра, оскільки користувачі повідомляють про виведення коштів без дозволу.
  • Гаманець, позначений як гаманець ймовірного зловмисника, містить близько 2,65 мільйона доларів у POL, згідно з даними Arkham, після численних обмінів USDC.e на POL через Relay.
  • Hudson Rock стверджує, що скрипт, розміщений на DebugBear, який містить код для спустошення гаманців, жорстко прописує ту саму адресу як свого резервного отримувача.

Користувачі Polymarket повідомляють, що фронтенд ринку прогнозів може бути скомпрометований, і активи виводяться з акаунтів без дозволу.

На сторінці статусу платформи показано, що її торговий API зазнає серйозного збою, а біржа перебуває в режимі лише скасування, що означає, що трейдери можуть відкликати наявні ордери, але не можуть розміщувати нові. Дії релеєра, які надсилають підписані користувачами транзакції до блокчейну, також призупинені.

«Якщо ви користувач Polymarket, заблокуйте свій акаунт», — сказав у X трейдер під ніком CarOnPolymarket. «Мене щойно спустошили на 800 000 доларів».

«Інші акаунти також постраждали», — сказав він, додавши, що його друг втратив близько 600 000 доларів. «Будь ласка, будьте обережні, не взаємодійте із сайтом».

Згодом Polymarket підтвердив, що одного з його сторонніх постачальників було скомпрометовано. «Ми передали це відповідним правоохоронним органам», — заявила компанія в X. «Усім, хто постраждав, буде відшкодовано збитки».

Дані Arkham показують, що гаманець, ідентифікований як гаманець ймовірного зловмисника, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, містить близько 2,65 мільйона доларів у POL, рідному токені Polygon. Він отримав численні нещодавні обміни USDC.e, мостової версії стейблкоїна USDC, на POL через Relay, сервіс кросс-чейн обміну.

Перші транзакції почалися приблизно годину тому, і гаманець не виявляв жодної активності протягом останніх п'яти хвилин.

Дослідники з Hudson Rock заявили, що скрипт, завантажений із DebugBear, сервісу моніторингу вебпродуктивності, містить код, який шукає торгову сесію авторизованого користувача та намагається продати його позиції й переказати активи.

BitcoinBTC · USD

$80,864−0.63%

22 жовт24 жовт26 жовт28 жовт29 жовт

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин і прогнозів →

Компанія заявила, що та сама адреса гаманця жорстко закодована в скрипті як резервний одержувач, і що код продакшн-сайту Polymarket фіксує видалення цього скрипта. Hudson Rock повідомила, що їй не вдалося встановити, як почався злам або скільки користувачів постраждало.

Polymarket ще не повідомив, що стало причиною інциденту. У травні компрометація приватного ключа спричинила витік приблизно $700,000 з внутрішнього гаманця для поповнення. Через місяць скомпрометований сторонній постачальник дозволив хакерам впровадити шкідливий код у фронтенд і викрасти близько $3 мільйонів з менш ніж 15 облікових записів, і Polymarket пообіцяв повністю відшкодувати кошти користувачам.

Примітка редактора: цю статтю було оновлено після публікації, щоб додати додаткові деталі від Polymarket.

Приєднуйтесь до понад 72 000 читачів

Додати в Google

Додайте Decrypt як бажане джерело, щоб бачити більше наших статей у Google.