WSJ узнала о взломе Polymarket с похищением более $2,5 млн
Фото: Spencer Platt / Getty Images
Хакеры украли со счетов пользователей Polymarket как минимум $2,6 млн, воспользовавшись технической уязвимостью на сайте рынка прогнозов, сообщает The Wall Street Journal.
Polymarket подтвердила, что средства пользователей были скомпрометированы, и на короткое время приостановила торги на международной бирже, пока устраняла последствия атаки.
Polymarket — децентрализованная платформа рынков предсказаний, которая позволяет пользователям делать ставки на исход мировых событий. Используя криптовалюту, пользователи покупают и продают акции, чтобы сделать ставку на вероятность выбранного ими события.
По данным WSJ, источник последнего взлома — уязвимость в системе безопасности DebugBear, стороннего инструмента мониторинга производительности, используемого на сайте Polymarket. Компания передала информацию в правоохранительные органы Великобритании, где находится DebugBear.
Сам DebugBear ранее опубликовал в X сообщение, что «пострадал от продолжающегося инцидента безопасности», и посоветовал клиентам, использующим один из его продуктов, «удалить код встраивания со своего веб-сайта», отмечает WSJ.
Согласно анализу активности, проведенному WSJ, на блокчейн-кошелек предполагаемого злоумышленника, по всей видимости, было зачислено более $2,5 млн со счетов пользователей Polymarket. Данные показали, что хакеры вывели средства более чем с 700 счетов. После публикации сообщений в соцсетях Polymarket заявила, что устранила проблему, связанную со сторонним поставщиком, и заверила, что игрокам, понесшим убытки, будет «возмещен ущерб».
В ночь на 30 октября неизвестные взломали крупнейшую биржу Binance. По информации самого сервиса, ущерб может составить свыше $6 млрд. Если эти оценки подтвердятся, взлом станет крупнейшим в истории.
Оставайтесь на связи с РБК в «Максе».