Хакери източиха най-малко 2,6 млн. долара от потребители на платформата за прогнози Polymarket, съобщи „Уолстрийт джърнъл“. Атаката е извършена на 29 октомври. Средствата са прехвърлени към криптопортфейл, свързван с нападателите, чрез повече от 900 трансакции.
Според анализа на блокчейн данните портфейлът е получил над 2,5 млн. долара от акаунти на потребители. Данните на Arkham сочат, че в него са се намирали активи за около 2,65 млн. долара в токени POL. Отделно разследване на Bitquery проследява около 2,73 млн. долара, източени от 737 акаунта в рамките на приблизително един час. Polymarket не е обявила собствена окончателна оценка на загубите.
Polymarket временно спря търговията на международната си платформа и ограничи операциите до режим „само за анулиране“. Компанията заяви, че един от нейните външни доставчици е бил компрометиран. Изследователи от Hudson Rock свързаха атаката с JavaScript код, разпространяван чрез инфраструктурата на DebugBear – компания, която предлага инструменти за наблюдение на производителността на уебсайтове. Скриптът е могъл да разпознава дали потребителят е влязъл в Polymarket, да проверява наличностите и отворените му позиции, да продава договори и да прехвърля криптоактиви към предварително зададен портфейл.
DebugBear потвърди, че е засегната от „текущ инцидент със сигурността“ и посъветва клиентите, които използват продукта ѝ RUM, да премахнат вградения код от своите сайтове. Polymarket предаде случая на британските власти, тъй като DebugBear е базирана във Великобритания. Компанията обеща да обезщети всички засегнати търговци, но не обяви срокове и конкретен механизъм за възстановяване на средствата.