Polymarket перевёл свою биржу в режим только отмены ордеров и приостановил действия релееров после того, как пользователи сообщили, что средства уходят с их аккаунтов без разрешения. На странице статуса платформы торговый API был отмечен как находящийся в серьёзном сбое.
Polymarket заявил, что один из его сторонних провайдеров был скомпрометирован, что он передал дело правоохранительным органам и что пострадавшим пользователям будет возмещён ущерб. Причины инцидента он не объяснил.
Охранная фирма Hudson Rock сообщила, что скрипт, загружаемый с DebugBear, сервиса мониторинга веб-производительности, содержит код, который ищет торговую сессию вошедшего в систему пользователя и пытается продать позиции и перевести активы. По данным Arkham, кошелёк предполагаемого злоумышленника держал около $2.65 миллиона в POL после нескольких обменов USDC.e на POL через Relay. Hudson Rock не установила, как началась компрометация и сколько пользователей пострадало.
Это не первая проблема платформы, связанная с поставщиками. Decrypt напомнил о компрометации закрытого ключа в мае, которая опустошила внутренний кошелёк пополнения примерно на $700,000, и о более поздней компрометации поставщика, позволившей злоумышленникам внедрить код во фронтенд и похитить около $3 миллионов менее чем с 15 аккаунтов.
Пользователям следует проверять активность своих аккаунтов, пока Polymarket не подтвердит, что торговля снова безопасна.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.