Аналітична фірма Bubblemaps сказала, що приблизно 2,7 мільйона доларів США було конвертовано в POL і виведено з Polymarket після її взлому 29 жовтня, який, за її оцінками, вплинув на більше ніж 700 користувачів.
Платформа прогнозування сказала, що сторонній провайдер, ім’я якого не розголошується, був скомпрометований, і що вона передала цей інцидент правоохоронним органам. Приблизно о 15:00 за східним часом вона сказала, що торгівля повністю відновлена і обіцяла повну компенсацію для постраждалих трейдерів.
Bubblemaps оцінили загальний викид у $3,46 мільйона, включаючи $750 000, які вони приписали трейдеру Car і сказали, що залишилися на іншому акаунті Polymarket. Однак Car сказав, що зберіг близько $700 000, передавши їх другу після того, як помітив ордери на продаж, які не розміщував.
«Ці гроші зараз безпечні, згідно з Polymarket», — написав Кар wrote. Його акаунт викликає невизначеність щодо того, яка частина загальної суми Bubblemaps становить вкрадені, а не відновлені кошти.
Записи PolygonScan показують, що 750 000 одиниць токена pUSD Polymarket було переміщено у трьох транзакціях з гаманця, позначеного як Car, до депозитного гаманця, визначеного Bubblemaps, за даними The Defiant. Ці записи підтверджують переміщення, але не встановлюють, хто керував отримуючим акаунтом.
Головний гаманець, ідентифікований Bubblemaps окремо, надіслав POL трьом отримувачам, PolygonScan показує. Один отримувач переслав кошти до четвертого гаманця, який використав міжланцюговий міст. На ethereum один із шести гаманців, зазначених у відстеженні Bubblemaps, отримав 19,32 ETH і переслав його далі, Etherscan показує.
«Гроші все ще рухаються», — написав Bubblemaps у своєму звіті о 15:27 за східним часом.
https://x.com/i/status/2115888329585750263
Порушення постачальника у червні
Bubblemaps оцінив втрати приблизно в 3 мільйони доларів США з менш ніж 15 акаунтів у червні, коли Polymarket повідомив, що скомпрометований постачальник внедрив шкідливий код на свій веб-сайт. Платформа заявила, що видала вразливу залежність програмного забезпечення та поверне кошти користувачам, як раніше повідомляв The Defiant.
Оновлення щодо інциденту у жовтні Polymarket не навели загальної суми втрат чи розкладу компенсацій.