Платформа прогнозирования Polymarket сообщила о хакерской атаке, в результате которой было украдено около $3 миллионов. Компания уже начала процесс возврата средств пострадавшим пользователям.
Хакеры использовали уязвимость, связанную с одним из третьих поставщиков услуг, что позволило им внедрить вредоносный код на сайт Polymarket. В результате атаки пострадали менее 15 аккаунтов пользователей.
По данным аналитиков, ущерб от взлома был в значительной степени ограничен, и Polymarket уже заявила, что все пострадавшие пользователи получат полное возмещение.
Это уже второй инцидент с безопасностью для Polymarket за последние два месяца. В прошлом месяце компания потеряла около $700,000 из-за компрометации ключа доступа к кошельку, используемому для выплат пользователям.
Атака привела к краже средств в виде pUSD, стейблкоина, привязанной к доллару, которая используется для торговли на платформе. Украденные средства были конвертированы в ETH и перемещены в кошелек на Ethereum.
Теперь остается вопрос, какие меры предпримет Polymarket для предотвращения подобных атак в будущем, учитывая зависимость от внешних поставщиков.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.