Polymarket подтверждает кражу 700 000 долларов из внутреннего кошелька, средства пользователей не затронуты

Polymarket подтвердила компрометацию внутреннего кошелька после вывода до 700 000 долларов Polymarket сообщила в пятницу, что внутренний кошелек «пополнения», используемый для выплат вознаграждений, был опустошен после компрометации его приватного ключа — однако подчеркнула, что средства пользователей и исходы рынков не пострадали. Что произошло: - 22 мая исследователь блокчейна ZachXBT отметил подозрительный вывод, связанный с инфраструктурой Polymarket на Polygon, первоначально оценив ущерб в более чем 520 000 долларов США с адресов, связанных с прогнозным рынком. - Разработчики Polymarket позже подтвердили инцидент в твите, заявив, что взлом затронул кошелек, используемый для внутренних пополнений вознаграждений, а «не смарт-контракты или основную инфраструктуру». Команда заявила, что средства пользователей и разрешение рынков остаются в безопасности. - Примерно через час после первых сообщений аналитическая платформа Bubblemaps оценила убыток в около 700 000 долларов США, сообщив, что похищенные средства были распределены между 16 адресами и направлены через централизованные биржи и другие сервисы. Bubblemaps также сообщила, что подозрительные выводы уже прекратились. Анализ безопасности: - Независимые эксперты и компании по безопасности пришли к одинаковым выводам: это, по всей видимости, сбой в операционной безопасности, а не эксплуатация уязвимости протокола. - Энди Яджин Чжоу, доцент Гонконгского китайского университета и сооснователь компании по безопасности блокчейна BlockSec, сообщил Decrypt, что доказательства указывают на компрометацию приватного ключа админ-кошелька, а не на ошибку в логике адаптер-контракта или инфраструктуры прогнозного рынка. - Cyvers, компания по безопасности блокчейна, подтвердила, что инцидент затронул админ/операционные кошельки, а не основные расчетные смарт-контракты, и отметила более широкий отраслевой риск, связанный с привилегированными кошельками и управлением ключами. - Дан Дадыбайо, руководитель стратегии инфраструктурной компании Horizontal Systems, охарактеризовал инцидент как часть более крупной тенденции: злоумышленники все чаще нацеливаются на операционные слои (админ-кошельки, разрешения, процессы подписи), а не напрямую на эксплуатацию смарт-контрактов. Почему это важно: - Основные смарт-контракты Polymarket, фиксирующие ставки и разрешающие рынки, полагаются на внешние сервисы для подтверждения исходов. Поскольку скомпрометированный кошелек использовался исключительно для выплат вознаграждений, Polymarket утверждает, что расчеты рынков и балансы пользователей не были затронуты. - Событие подчеркивает отраслевую проблему операционной безопасности: даже безопасные смарт-контракты могут быть подорваны слабым управлением ключами, небрежным контролем доступа или недостаточным мониторингом привилегированных кошельков. Polymarket и аналитики блокчейна продолжают отслеживать потоки средств. Decrypt обратился к Polymarket за дополнительным комментарием. Это развивающаяся история, и она будет обновляться по мере появления новой информации.