Хакеры вывели более 2,5 млн долларов со счетов пользователей Polymarket
изображение: grok
Злоумышленники похитили не менее 2,5 млн долларов у пользователей американской платформы прогнозирования Polymarket, и, по оценке журналистов издания, от действий хакера пострадали более 700 аккаунтов. После обнаружения атаки площадка временно приостановила торги, чтобы защитить средства остальных участников, сообщила The Wall Street Journal.
Предполагаемый злоумышленник перевёл похищенные деньги на собственный блокчейн-кошелёк, и издание пришло к такой оценке, проанализировав активность криптовалютного адреса, на который поступали средства с пользовательских счетов, а общая сумма переводов превысила 2,5 млн долларов. По предварительным данным, атакующий воспользовался уязвимостью не в самой Polymarket, а во внешнем инструменте DebugBear, который предназначен для мониторинга производительности сайтов и использовался на платформе, так что источником проблемы стал сторонний компонент, встроенный в инфраструктуру торговой площадки.
Подобные инциденты показывают, что внешние сервисы создают лишние риски для онлайн-платформ, ведь даже если основную систему не взламывали, слабое место в одном из инструментов открывает злоумышленникам путь к данным или средствам. Что известно о расследовании:
- Polymarket передала материалы об атаке правоохранительным органам Великобритании, где базируется компания DebugBear, чей инструмент, предположительно, стал точкой входа, как сообщил источник издания, знакомый с обстоятельствами;
- точный механизм компрометации пока не раскрыт, потому что расследование продолжается;
- платформа пообещала полностью возместить ущерб пользователям, чьи средства похитили, а сроки расследования и возвращения к обычной работе в сообщениях не уточняются.
Polymarket представляет собой платформу рынков прогнозов, на которой пользователи совершают сделки на исход политических, экономических, спортивных и других событий, покупая контракты, связанные с определённым результатом, и их стоимость меняется в зависимости от спроса и предложения, а рыночные котировки отражают оценки самих участников и не равны результатам социологических опросов.
Инцидент стал очередным напоминанием о рисках хранения денег на цифровых платформах, связанных с криптовалютами, ведь в таких сервисах безопасность зависит не только от защиты собственных систем, но и от качества сторонних решений, которые используются для работы сайта и обслуживания пользователей.
Ранее сообщалось, что Mail лишит первых пользователей «Облака» бесплатного терабайта в хранилище. Компания отметила, что изменения затронут менее 0,5% пользователей, а файлы сверх новой квоты удалят.
