WSJ узнал о взломе Polymarket с похищением более $2,5 млн

Хакеры украли со счетов пользователей Polymarket как минимум $2,6 млн, воспользовавшись технической уязвимостью на сайте рынка прогнозов, сообщает The Wall Street Journal. Polymarket подтвердил компрометацию средств пользователей и ненадолго приостановил торги на международной бирже для устранения последствий атаки.

Компания передала информацию в правоохранительные органы Великобритании, где находится DebugBear.

Polymarket — это децентрализованная платформа рынков предсказаний, которая позволяет пользователям делать ставки на исход мировых событий. Пользователи покупают и продают акции с использованием криптовалюты, чтобы сделать ставку на вероятность выбранного ими события. Источник последнего взлома — уязвимость в системе безопасности DebugBear, стороннего инструмента мониторинга производительности, используемого на сайте Polymarket.

Сам DebugBear ранее опубликовал в X сообщение о том, что «пострадал от продолжающегося инцидента безопасности», и посоветовал клиентам, использующим один из его продуктов, «удалить код встраивания со своего веб-сайта», отмечает WSJ. Согласно анализу активности кошелька, проведенному WSJ, в блокчейн-кошельке предполагаемого злоумышленника, по всей видимости, было списано более $2,5 млн со счетов пользователей Polymarket. Данные показали, что хакеры вывели средства с более чем 700 счетов.

После публикации сообщений в соцсетях Polymarket заявил, что устранил проблему, связанную со сторонним поставщиком, и заверил, что игрокам, понесшим убытки, будет «возмещен ущерб».

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.