Хакеры смогли похитить деньги с биржи предсказаний Polymarket благодаря явной уязвимости.
depositphotos.com
Кибератака на платформу предсказаний Polymarket, в результате которой 29 октября пользователи потеряли более 2,7 млн долларов, выявила серьезную уязвимость в системе защиты криптобирж.
Об этом сообщает издание The Wall Street Journal.
Хакеры похитили средства через активные браузерные сессии пользователей, не взламывая кошельки или смарт-контракты. Расследованием инцидента занялись правоохранительные органы Великобритании.
Источником атаки стала британская IT-компания DebugBear, чей легитимный скрипт мониторинга сайтов хакеры заменили вредоносным JavaScript-кодом. Поскольку Polymarket доверяла этому инструменту, зараженный файл автоматически загружался в браузеры пользователей.
Получив доступ к активным торговым сессиям и учетным данным API, злоумышленники выдавали свои действия за операции владельцев аккаунтов, продавали их позиции и выводили средства. По данным Bitquery, всего за час, с 17:10 до 18:10 UTC, было совершено 985 несанкционированных транзакций.
В результате атаки пострадали 737 аккаунтов. При этом около 43% похищенных средств пришлось на четыре крупных счета, а максимальный ущерб от одной кражи превысил 358 тысяч долларов. Еще у 33 пользователей злоумышленники похитили доли в прогнозных пулах. Выведенные активы, преимущественно в токенах POL, начали переводить в сеть Ethereum через кроссчейн-мосты, чтобы скрыть их происхождение.
Polymarket приостановила торги вечером 29 октября, но примерно через час восстановила работу, удалив вредоносный скрипт. Компания заявила, что угроза устранена, и пообещала полностью возместить потери клиентам. Однако после этого специалисты обнаружили еще одну подозрительную транзакцию на сумму около 11 долларов.
Происшествие нанесло Polymarket серьезный ущерб репутации и выявило повторяющиеся проблемы с безопасностью. В июне платформа уже потеряла около 3 млн долларов в результате аналогичной атаки через взломанного стороннего подрядчика, а в мае — еще 700 тысяч долларов из-за утечки приватного ключа.
Ранее "Курсор" писал, что биржа Polymarket удалила контракты, позволявшие делать ставки на уголовное преследование подозреваемых по делу об изнасиловании студентки Корнеллского университета.
Моджтаба Хаменеи отдал приказы относительно окончательной подготовки к боевым действиям против США.
Врачи объяснили, как на здоровье детей отражается ранний подъем по выходным.
Хуситы перерезали основные пути снабжения города. Без топлива могут остаться 12 больниц, а поставки воды…
Во время ночного вторжения в особняк в Торонто стреляли из оружия. Четыре человека получили ранения,…
Какие неприятности могут поджидать путешественников во время пребывания в хостеле, рассказали опытные туристы.
Температура воды может существенно повлиять на состояние кожи лица, говорят специалисты.