Пользователи Polymarket потеряли 2,7 млн долларов - что сделали хакеры

Кибератака на платформу предсказаний Polymarket, в результате которой 29 октября пользователи потеряли более 2,7 млн долларов, выявила серьезную уязвимость в системе защиты криптобирж.

Об этом сообщает издание The Wall Street Journal.

Хакеры похитили средства через активные браузерные сессии пользователей, не взламывая кошельки или смарт-контракты. Расследованием инцидента занялись правоохранительные органы Великобритании.

Источником атаки стала британская IT-компания DebugBear, чей легитимный скрипт мониторинга сайтов хакеры заменили вредоносным JavaScript-кодом. Поскольку Polymarket доверяла этому инструменту, зараженный файл автоматически загружался в браузеры пользователей.

Получив доступ к активным торговым сессиям и учетным данным API, злоумышленники выдавали свои действия за операции владельцев аккаунтов, продавали их позиции и выводили средства. По данным Bitquery, всего за час, с 17:10 до 18:10 UTC, было совершено 985 несанкционированных транзакций.

В результате атаки пострадали 737 аккаунтов. При этом около 43% похищенных средств пришлось на четыре крупных счета, а максимальный ущерб от одной кражи превысил 358 тысяч долларов. Еще у 33 пользователей злоумышленники похитили доли в прогнозных пулах. Выведенные активы, преимущественно в токенах POL, начали переводить в сеть Ethereum через кроссчейн-мосты, чтобы скрыть их происхождение.

Polymarket приостановила торги вечером 29 октября, но примерно через час восстановила работу, удалив вредоносный скрипт. Компания заявила, что угроза устранена, и пообещала полностью возместить потери клиентам. Однако после этого специалисты обнаружили еще одну подозрительную транзакцию на сумму около 11 долларов.

Происшествие нанесло Polymarket серьезный ущерб репутации и выявило повторяющиеся проблемы с безопасностью. В июне платформа уже потеряла около 3 млн долларов в результате аналогичной атаки через взломанного стороннего подрядчика, а в мае — еще 700 тысяч долларов из-за утечки приватного ключа.

Ранее "Курсор" писал, что биржа Polymarket удалила контракты, позволявшие делать ставки на уголовное преследование подозреваемых по делу об изнасиловании студентки Корнеллского университета.