WSJ узнал о взломе Polymarket с похищением более $2,5 млн

Хакеры похитили со счетов пользователей Polymarket как минимум $2,6 млн, используя техническую уязвимость на сайте рынка прогнозов. Об этом сообщает The Wall Street Journal. Polymarket подтвердил компрометацию средств и на короткое время приостановил торги на международной бирже для устранения последствий атаки.

Polymarket — децентрализованная платформа рынков предсказаний, позволяющая делать ставки на исход мировых событий. Пользователи с помощью криптовалюты покупают и продают акции, ставят на вероятность выбранного события.

По данным WSJ, источник взлома — уязвимость в системе безопасности DebugBear, стороннего инструмента мониторинга производительности, используемого на сайте Polymarket. Компания передала информацию в правоохранительные органы Великобритании, где находится DebugBear. Сам DebugBear ранее сообщил в X, что «пострадал от продолжающегося инцидента безопасности», и посоветовал клиентам, использующим один из его продуктов, «удалить код встраивания со своего веб-сайта».

Согласно анализу активности кошелька, проведенному WSJ, в блокчейн-кошельке предполагаемого злоумышленника, по всей видимости, было списано более $2,5 млн со счетов пользователей Polymarket. Данные показали, что хакеры вывели средства с более чем 700 счетов. После публикации сообщений в соцсетях Polymarket заявил об устранении проблемы, связанной со сторонним поставщиком, и заверил, что понесшим убытки игрокам будет «возмещен ущерб».

В ночь на 30 октября неизвестные взломали крупнейшую биржу Binance. По информации самого сервиса, ущерб может составить свыше $6 млрд. Если эти оценки подтвердятся, взлом станет крупнейшим в истории.