Polymarket ограничила торговлю отменой ордеров и приостановила действия релейеров на фоне сообщений пользователей о несанкционированных выводах. Пользователи сообщили о возможном компрометировании фронтенда прогнозного рынка. Polymarket расследует инцидент безопасности. Статус-страница платформы указывает на крупный сбой, затронувший API торговли. Трейдеры могут отменять уже размещенные ордера, но не могут подавать новые ордера. Приостановленные действия релейеров отправляют транзакции, подписанные пользователями, в блокчейн.
Трейдер по имени CarOnPolymarket сообщил, что несанкционированные выводы средств стоили ему 800 000 долларов. CarOnPolymarket заявил, что затронуты были и другие аккаунты, а его друг потерял около 600 000 долларов. Трейдер призвал пользователей защитить свои аккаунты и избегать взаимодействия с веб-сайтом.
Данные Arkham показывают около 2,65 млн долларов США в POL на кошельке 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, который идентифицирован как принадлежащий подозреваемому злоумышленнику. POL — это родной токен Polygon. Недавно этот кошелек получил несколько конверсий USDC.e в POL через сервис кросс-чейн обмена Relay. USDC.e — это мостовая форма стейблкоина USDC. Транзакции впервые появились примерно час назад. За последние пять минут активность на кошельке не фиксировалась.
Исследователи Hudson Rock заявили, что скрипт, доставляемый через сервис мониторинга веб-производительности DebugBear, содержит код, нацеленный на торговые сессии вошедших в систему пользователей. Hudson Rock сообщила, что код пытается продать позиции пользователей и перевести полученные активы. Hudson Rock отметила, что скрипт указывает кошелек подозреваемого злоумышленника в качестве жестко закодированного резервного получателя. Hudson Rock также сообщила, что код производственного веб-сайта Polymarket содержит документацию об удалении этого скрипта. Hudson Rock пока не определила, как началась компрометация и сколько пользователей были затронуты.
Polymarket не выявила причин инцидента. Компрометация закрытого ключа в мае привела к хищению примерно 700 000 долларов из внутреннего кошелька пополнения. Компрометация стороннего поставщика месяц спустя позволила хакерам вставить вредоносный фронтенд-код и украсть около 3 миллионов долларов из менее чем 15 аккаунтов. Polymarket обещала полный возврат средств после этого инцидента.