Polymarket sustabdo prekybą, tiriant saugumo incidentą
-
Parašė
Simonas Brazionis - Updated 2026-10-30 07:21:42
Polymarket sustabdė prekybą ir perėjo į tik atšaukimo režimą, kai vartotojai pranešė apie neteisėtus lėšų išėmimus. Žymios prognozių rinkos platformos būsenos puslapyje nurodomas didelis prekybos API sutrikimas, dėl kurio sustojo relayer veiksmai.
Bendrovė patvirtino, kad buvo pažeistas trečiosios šalies tiekėjas. Polymarket pareiškė, kad problema, paveikusi jos tarptautinę platformą Polymarket.com, buvo nustatyta ir išspręsta, o klausimas perduotas teisėsaugai. Visiems nukentėjusiems vartotojams garantuojamas visiškas kompensavimas.
Puolikas identifikuotas, lėšos atsektos
„Arkham“ duomenys identifikavo piniginę 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, kuri priklauso įtariamam puolėjui. Šioje piniginėje, kaip pranešama, yra apie 2,65 mln. JAV dolerių POL, „Polygon“ vietinio žetono. Lėšos buvo įgytos per kelis neseniai atliktus keitimus iš USDC.e, tilto versijos USDC stablecoin, į POL per „Relay“ – tarpgrandininių keitimo paslaugą.
Sandoriai prasidėjo maždaug valandą prieš pranešimus, o per kitas penkias minutes piniginėje nebuvo pastebėta jokios kitos veiklos. Šis spartus lėšų judėjimas pabrėžia greitą pažeidimo įvykdymą.
Išsami informacija apie ataką ir ankstesnius incidentus
„Hudson Rock“ tyrėjai nurodė, kad iš „DebugBear“, žiniatinklio našumo stebėjimo paslaugos, įkeltame scenarijuje buvo kodas, skirtas aptikti prisijungusio vartotojo prekybos sesiją. Šis kenkėjiškas kodas tada bandytų parduoti jų pozicijas ir pervesti turtą. Tas pats piniginės adresas, kurį identifikavo „Arkham“, buvo įrašytas į scenarijų kaip atsarginis gavėjas.
„Hudson Rock“ pažymėjo, kad „Polymarket“ gamybos svetainės kode užfiksuotas scenarijaus pašalinimas, tačiau įmonė dar nenustatė pažeidimo kilmės ar bendro nukentėjusių vartotojų skaičiaus. Šis incidentas nėra pirmasis „Polymarket“ saugumo iššūkis; gegužę dėl privataus rakto pažeidimo vidinė papildymo piniginė prarado apie 700 000 JAV dolerių.
Kitą mėnesį pažeistas trečiosios šalies pardavėjas leido įterpti kenkėjišką kodą į sąsają, dėl ko iš mažiau nei 15 sąskaitų buvo pavogta apie 3 mln. JAV dolerių. „Polymarket“ taip pat pažadėjo visiškai grąžinti lėšas vartotojams ir per tą ankstesnį incidentą.
