大手予測市場ポリマーケット、外部事業者の侵害で4億円超が流出
Основные моменты статьи:
- Платформа PolyMarket возобновила работу после приостановки торговли.
- PolyMarket заявила о намерении полностью компенсировать убытки трейдерам, пострадавшим от взлома.
Утечка средств и приостановка торговли
На платформе PolyMarket, использующей криптовалюты для прогнозирования, была зафиксирована утечка средств, превысившая 2,6 миллиона долларов США (более 400 миллионов иен). Компания 30 числа заявила, что причиной утечки стал взлом со стороны внешнего подрядчика, и сообщила о намерении полностью компенсировать убытки пострадавшим трейдерам.
В своем сообщении в X (ранее Twitter) PolyMarket сообщила, что для проведения расследования платформа переведена в режим "только отмена заказов", в котором принимаются только запросы на отмену, а новые заказы и сделки не обрабатываются. Также была остановлена работа ретранслятора. Впоследствии компания сообщила об устранении проблем в международной версии платформы, о передаче информации соответствующим органам правопорядка и о возобновлении торговли примерно в 15:00 по восточному времени.
Согласно анализу, опубликованному компанией AlphaWire, утечка связана с 710 депозитами и 981 сделкой, в результате которых было выведено около 2,71 миллиона долларов США.
AlphaWire, анализируя доказательства, указывает, что причиной взлома не была уязвимость в базовом торговом контракте, а, скорее, несанкционированный доступ к кошелькам. По предварительным данным, вредоносный скрипт, загруженный из сети доставки контента DebugBear, получил доступ к состоянию аутентификации кошелька и использовал существующие торговые подписи для совершения операций.