Polymarket Začasno Ustavil Trgovanje Zaradi Preiskave Varnostnega Incidenta

Polymarket je začasno ustavil trgovanje in prešel v način samo za preklic, potem ko so uporabniki poročali o nepooblaščenih dvigih sredstev. Stran s statusom te pomembne platforme za napovedne trge je pokazala veliko okvaro njenega trgovalnega API-ja, kar je povzročilo, da je Polymarket začasno ustavil vsa posredovalna dejanja.

Podjetje je potrdilo, da je bil ogrožen ponudnik tretje stranke. Polymarket je sporočil, da je bila težava, ki je prizadela njegovo mednarodno platformo, Polymarket.com, identificirana in rešena, zadeva pa je bila posredovana organom pregona. Vsem prizadetim uporabnikom je zagotovljeno popolno povračilo.

Podatki podjetja Arkham so identificirali denarnico, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, kot pripadajočo domnevnemu napadalcu. Ta denarnica naj bi vsebovala približno 2,65 milijona dolarjev v POL, izvornem žetonu verige Polygon. Sredstva so bila pridobljena z več nedavnimi zamenjavami iz USDC.e, premostitvene različice stabilnega kovanca USDC, v POL prek Relay, storitve za zamenjavo med verigami.

Transakcije so se začele približno eno uro pred poročili, pri čemer v denarnici v naslednjih petih minutah ni bilo opaziti nadaljnje dejavnosti. To hitro gibanje sredstev poudarja hitro izvedbo kompromitacije.

Raziskovalci Hudson Rocka so navedli, da je skript, naložen iz DebugBeara, storitve za spremljanje spletne zmogljivosti, vseboval kodo, zasnovano za zaznavanje trgovalne seje prijavljenega uporabnika. Ta zlonamerna koda bi nato poskušala prodati njihove pozicije in prenesti sredstva. Isti naslov denarnice, ki ga je identificiral Arkham, naj bi bil trdo kodiran v skriptu kot nadomestni prejemnik.

Hudson Rock je opozoril, da je produkcijska koda Polymarketa zabeležila odstranitev skripta, vendar podjetje še ni ugotovilo izvora kompromitacije ali skupnega števila prizadetih uporabnikov. Ta incident ni prvi varnostni izziv za Polymarket; maja je notranja denarnica za dopolnjevanje izgubila približno 700.000 dolarjev zaradi kompromitacije zasebnega ključa.

Naslednji mesec je ogrožen dobavitelj tretje stranke omogočil vbrizgavanje zlonamerne kode v sprednji del, kar je povzročilo krajo približno 3 milijonov dolarjev iz manj kot 15 računov. Polymarket je tudi v tem prejšnjem incidentu obljubil popolno povračilo uporabnikom.