Аналитическая компания Bubblemaps сказала, что примерно 2,7 миллиона долларов были конвертированы в POL и выведены из Polymarket после взлома 29 октября, который, по ее оценкам, затронул более 700 пользователей.
Платформа предиктивного рынка сказала, что сторонний провайдер, имя которого не раскрывается, был скомпрометирован, и что инцидент был передан в правоохранительные органы. К примерно 15:00 по восточному времени она сказала, что торговля полностью возобновлена и пообещала полную компенсацию для пострадавших трейдеров.
Bubblemaps оценили общий объем оттока в 3,46 миллиона долларов США, включая 750 000 долларов США, которые они приписали трейдеру Car и сказали, что остались на другом аккаунте Polymarket. Однако Car заявил, что сохранил около 700 000 долларов США, переведя их другу после того, как обнаружил ордера на продажу, которые он не размещал.
«Эти деньги теперь безопасны, согласно Polymarket», — написал Кар wrote. Его аккаунт вызывает сомнения относительно того, какая часть общей суммы, указанной в заголовке Bubblemaps, представляет собой украденные, а не спасённые средства.
Записи PolygonScan показывают, что 750 000 единиц токена pUSD Polymarket были перемещены в трех транзакциях из кошелька, помеченного как Car, в депозитный кошелек, идентифицированный Bubblemaps, согласно подсчету The Defiant. Эти записи фиксируют перемещение, но не устанавливают, кто контролировал получательский аккаунт.
Основной кошелек, выявленный Bubblemaps отдельно, отправил POL трем получателям, показывает PolygonScan. Один из получателей переслал средства в четвертый кошелек, который использовал мост через цепочки. На Ethereum один из шести кошельков, перечисленных в отслеживании Bubblemaps, получил 19,32 ETH и переслал их дальше, показывает Etherscan.
«Средства все еще перемещаются», — написал Bubblemaps в своем отчете от 15:27 по восточному времени.
https://x.com/i/status/2115888329585750263
Взлом поставщика в июне
Bubblemaps оценили примерные потери в 3 миллиона долларов США из-за менее чем 15 аккаунтов в июне, когда Polymarket сообщила, что скомпрометированный поставщик внедрил вредоносный код на свой веб-сайт. Платформа заявила, что удалила затронутую программную зависимость и возместит пользователям, как ранее сообщал The Defiant.
Обновления по инциденту в Polymarket за октябрь не содержали общей суммы потерь или графика возмещения.