Polymarket пришлось приостановить торги после того, как хакеры похитили с платформы $ 2,7 млн

Платформа Polymarket подверглась хакерской атаке: злоумышленники, как сообщается, вывели около $ 2,7 млн с сотен пользовательских аккаунтов.

Из-за этого инцидента Polymarket была вынуждена временно приостановить торги, однако на данный момент работа платформы уже возобновлена.

Согласно сообщениям, 29 октября платформа Polymarket подверглась хакерской атаке: злоумышленники скомпрометировали систему через стороннее программное обеспечение, что затронуло сотни пользователей. Атака была направлена ​​на криптобиржу Polymarket.com (в отличие от версии платформы, предназначенной для рынка США). Как выяснилось, хакеры внесли изменения в JavaScript-код сайта, что повлияло на процесс взаимодействия трейдеров с платформой — причем сами пользователи даже не подозревали об этом.

Сообщается также, что в атаке был задействован сторонний сервис для мониторинга производительности — DebugBear. По имеющимся данным, модифицированный скрипт, размещенный на платформе DebugBear, позволил злоумышленникам воспользоваться уже активными сессиями пользователей. В результате хакеры получили доступ к кошелькам клиентов, что дало им возможность продавать активы или переводить их на подконтрольные им кошельки.
Особенность этой атаки заключается в том, что пользователи могли потерять средства, даже не переходя по фишинговым ссылкам и не допуская утечки паролей.