Polymarket wstrzymuje handel z powodu incydentu bezpieczeństwa — platforma rynków predykcyjnych bada sprawę

Użytkownicy Polymarket zgłaszają, że frontend rynku predykcyjnego może być skompromitowany, a aktywa są wypłacane z kont bez pozwolenia.

Strona statusu platformy pokazuje, że jej API handlowe jest w stanie poważnej awarii, a giełda w trybie wyłącznie anulowania, co oznacza, że ​​traderzy mogą wycofywać istniejące zlecenia, ale nie mogą składać nowych. Działania relatera, które przesyłają podpisane transakcje użytkowników do blockchaina, są również wstrzymane.

„Jeśli jesteś użytkownikiem Polymarket, zabezpiecz swoje konto” – powiedział na X trader o pseudonimie CarOnPolymarket. „Właśnie opróżniono mi 800 000 dolarów”.

„Inne konta również są dotknięte” – powiedział, dodając, że znajomy stracił około 600 000 dolarów. „Proszę, bądźcie ostrożni, nie wchodźcie w interakcję z witryną”.

Polymarket później potwierdził, że jeden z jego zewnętrznych dostawców został skompromitowany. „Przekazaliśmy to odpowiednim organom ścigania” – poinformowała firma na X. „Każdy, kto został poszkodowany, otrzyma pełne zadośćuczynienie”.

Dane Arkham pokazują, że portfel zidentyfikowany jako należący do domniemanego atakującego, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, zawiera około 2,65 mln dolarów w POL, natywnym tokenie Polygona. Otrzymał on wiele niedawnych zamian z USDC.e, przeniesionej wersji stablecoina USDC, na POL przez Relay, usługę zamiany międzyłańcuchowej.

Pierwsze transakcje rozpoczęły się około godziny temu, a portfel nie wykazywał żadnej aktywności w ciągu ostatnich pięciu minut.

Badacze z Hudson Rock poinformowali, że skrypt ładowany z DebugBear, usługi monitorowania wydajności stron internetowych, zawiera kod, który wyszukuje sesję handlową zalogowanego użytkownika i próbuje sprzedać jego pozycje oraz przenieść aktywa.

BitcoinBTC · USD

$80,864−0.63%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.2k$80.4k$79.6k

24h HighHigh$81,840

24h LowLow$79,636

VolVol$1.2B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe od CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Firma podała, że ten sam adres portfela jest na stałe zapisany w skrypcie jako jego zapasowy odbiorca, a także że kod produkcyjnej strony Polymarket odnotowuje usunięcie skryptu. Hudson Rock poinformował, że nie ustalił, w jaki sposób doszło do naruszenia ani ilu użytkowników zostało dotkniętych.

Polymarket nie powiedział jeszcze, co spowodowało incydent. W maju kompromitacja klucza prywatnego opróżniła około 700 000 dolarów z wewnętrznego portfela doładowań. Miesiąc później skompromitowany zewnętrzny dostawca pozwolił hakerom wstrzyknąć złośliwy kod do frontendu i ukraść około 3 milionów dolarów z mniej niż 15 kont, a Polymarket obiecał pełny zwrot środków użytkownikom.

Nota redakcji: Ten artykuł został zaktualizowany po publikacji, aby uwzględnić dodatkowe szczegóły od Polymarket.