Polymarket приостановила операции после сообщений о несанкционированном выводе средств

Что произошло

Пользователи Polymarket сообщили о возможной компрометации интерфейса платформы и несанкционированном выводе активов со своих счетов.

На странице статуса Polymarket торговый API отмечен как работающий с серьезным сбоем, а биржа переведена в режим отмены заявок. В этом режиме пользователи могут отменять уже размещенные заявки, но не могут создавать новые. Действия релееров также приостановлены.

Что известно об атаке

Трейдер CarOnPolymarket призвал пользователей заблокировать свои аккаунты и сообщил, что с его счета вывели $800,000. По его словам, другой пользователь потерял около $600,000.

По данным Arkham, кошелек 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, который считают принадлежащим предполагаемому атакующему, содержит около $2.65 млн в POL — нативном токене Polygon. На кошелек поступали средства после обменов USDC.e на POL через Relay.

Исследователи Hudson Rock заявили, что скрипт, загруженный с DebugBear, содержит код для поиска торговой сессии авторизованного пользователя, продажи его позиций и перевода активов.

Polymarket заявила, что обнаружила и устранила проблему, связанную со сторонним провайдером, и передала информацию правоохранительным органам. Первые транзакции начались примерно за час до сообщения, а в течение последних пяти минут активности кошелька не наблюдалось.

Почему это важно

Инцидент ограничил ключевые операции Polymarket и затронул безопасность пользовательских аккаунтов. Платформа пока не сообщила, что именно стало причиной атаки.

Случай произошел после двух предыдущих инцидентов: в мае компрометация приватного ключа привела к выводу примерно $700,000 из внутреннего кошелька пополнения, а месяц спустя взлом стороннего поставщика позволил внедрить вредоносный код во frontend и похитить около $3 млн менее чем у 15 аккаунтов. Тогда Polymarket пообещала полностью возместить пользователям потери.