Из-за атаки с использованием стороннего сервиса PolyMarket утратила свыше 2,6 млн долларов. В результате взлома пострадали почти тысяча пользователей крупнейшей площадки для предсказаний, и её репутация оказалась под угрозой.
Ход атаки: как злоумышленники получили доступ
Как сообщает канал Incrypted, причина кроется в уязвимости DebugBear — аналитического сервиса, с которым интегрирована платформа. Злоумышленники смогли через него внедрить вредоносный скрипт, что дало им возможность захватить активные сессии трейдеров и автоматически распродавать их позиции. Итог — крупные потери на сумму более 2,6 миллиона долларов, затронувшие около тысячи аккаунтов.
Компенсация и реакция команды PolyMarket
Разработчики PolyMarket не стали медлить: выявив взлом, они перевели сайт в безопасный режим и аннулировали ордера, чтобы не допустить новых убытков. Сразу после локализации проблемы команда объявила о намерении в полном объёме возместить средства всем, кто стал жертвой хакеров.
Оперативность действий может нивелировать часть негатива, но это не спасает от эрозии доверия к проекту, считает ведущий Incrypted. Репутации PolyMarket вновь угрожает опасность после серии инцидентов: ещё в июне из-за фишинга с платформы было выведено более 3 млн долларов.
Что ждёт PolyMarket после серии взломов
Обозреватели канала видят в череде подобных событий повод усомниться в безопасности инфраструктуры PolyMarket. Каждый случай лишь добавляет головной боли команде и делает задачу по восстановлению доверия пользователей более сложной. Теперь PolyMarket предстоит не только покрыть ущерб, но и в срочном порядке пересмотреть свои подходы к внутренней безопасности и интеграции внешних сервисов. После двух серьёзных взломов за столь короткий срок от того, насколько качественно и быстро будут внесены системные коррективы, будет зависеть будущее платформы.
После новостей о взломе PolyMarket попробуйте наши безопасные торговые симуляторы, чтобы практиковаться без риска потерь. Торговый симулятор без риска.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
