„Polymarket“ stabdo prekybą po programišių atakos

Ketvirtadienį, spalio 29 d., „Polymarket“ beveik valandai sustabdė prekybą savo tarptautinėje platformoje, vartotojams pranešus, kad jų piniginės buvo ištuštintos. Bendrovė dėl pažeidimo apkaltino trečiosios šalies paslaugų teikėją ir pareiškė, kad kompensuos nuostolius visiems nukentėjusiems. NBC News pranešė, kad prekyba buvo atnaujinta 15 val. ET laiku. Panašu, kad „Polymarket“ JAV platforma nebuvo paveikta.nbcnews.com

„Vienas iš mūsų trečiųjų šalių paslaugų teikėjų buvo pažeistas, todėl kreipėmės į atitinkamas teisėsaugos institucijas“, – teigė „Polymarket“ ir pridūrė, kad „visi nukentėjusieji bus visiškai kompensuoti“. Vėlesniame pranešime bendrovė nurodė: „Mes ištaisysime šią klaidą ir visiškai atlyginsime nuostolius visiems paveiktiems prekiautojams“.theverge.com+1

Kaip įvyko ataka

Su situacija susipažinęs asmuo „The Wall Street Journal“ sakė, kad problema kilo dėl saugumo spragos „DebugBear“ – našumo stebėsenos paslaugų teikėjo, kurio kodas veikė „Polymarket“ svetainėje. Tas pats asmuo teigė, kad byla buvo perduota teisėsaugai Jungtinėje Karalystėje, kur įsikūrusi „DebugBear“. „CNBC Comcast Corporation“ ↗ 2.80% pranešė, kad „DebugBear“ platformoje X paskelbė apie patirtą saugumo incidentą.cnbc.com+1

Iš pradžių „Polymarket“ perjungė biržą į režimą, kuriame galima tik atšaukti pavedimus. Vartotojai galėjo atšaukti esamus pavedimus, tačiau nauji pavedimai ar sandoriai nebuvo vykdomi, o tyrimo metu buvo pristabdyti tarpininkavimo veiksmai. Tarpininkas tvarko žetonų pervedimus ir išlaidų patvirtinimus vartotojų „Polymarket“ piniginėse.finance.yahoo.com+1

Pasak „BNO News“, kenkėjiškas scenarijus nuskaitydavo prekybos kredencialus iš vartotojų naršyklių. Tada jis parduodavo jų atviras pozicijas su didelėmis nuolaidomis ir pervesdavo gautas lėšas užpuolikui.bnonews.com

Nuostolių mastas

Vienas prekiautojas, platformoje X žinomas kaip Car, teigė praradęs 800 000 JAV dolerių, o jo draugas – dar 600 000 JAV dolerių. Šie skaičiai nebuvo nepriklausomai patikrinti. „Arkham“ duomenys parodė, kad su įtariamu užpuoliku susietoje piniginėje buvo apie 2,65 mln. JAV dolerių vertės POL „Polygon Ecosystem Token“ ↗ 0.15% po to, kai USDC „USD Coin“ buvo iškeisti į šį žetoną. Vėliau lėšos buvo perkeltos į kitus adresus. Kibernetinio saugumo įmonė „Hudson Rock“ teigė, kad tas adresas buvo įrašytas kaip atsarginis gavėjas „DebugBear“ talpinamame kenkėjiškame scenarijuje. „Polymarket“ neatskleidė, kiek vartotojų nukentėjo.panews.io+3

Pasikartojanti problema prieš rinkimus

Tai ne pirmas kartas, kai „Polymarket“ nukenčia dėl paslaugų teikėjo saugumo spragos. Birželio mėnesį užpuolikai pakeitė išorės paslaugų teikėjo kodą svetainėje ir pasisavino apie 3 mln. JAV dolerių iš mažiau nei 15 sąskaitų, o bendrovė tiems vartotojams grąžino lėšas. „Decrypt“ duomenimis, ketvirtadienio incidentas yra jau trečiasis saugumo pažeidimas platformoje šiais metais.finance.yahoo.com+1

Sutrikimas įvyko likus kelioms dienoms iki lapkričio 3 d. JAV vidurio kadencijos rinkimų, kai tikimasi prekybos apimčių augimo. Rugsėjo mėnesį „Polymarket“ vertė siekė 21 mlrd. JAV dolerių. Bendrovė taip pat tiria įtartinus statymus, susijusius su Izraelio rinkimais ir JAV vidurio kadencijos rinkimais.nbcnews.com+1