WSJ узнал о взломе Polymarket с похищением более $2,5 млн

Хакеры украли со счетов пользователей Polymarket как минимум $2,6 млн, воспользовавшись технической уязвимостью на сайте рынка прогнозов, сообщает The Wall Street Journal.

Polymarket подтвердил, что средства пользователей были скомпрометированы, и на короткое время приостановил торги на международной бирже, пока устранял последствия атаки.

Polymarket — децентрализованная платформа рынков предсказаний, которая позволяет пользователям делать ставки на исход мировых событий. Используя криптовалюту, пользователи покупают и продают акции, чтобы сделать ставку на вероятность выбранного ими события.

По данным WSJ, источник последнего взлома — уязвимость в системе безопасности DebugBear, стороннего инструмента мониторинга производительности, используемого на сайте Polymarket. Компания передала информацию в правоохранительные органы Великобритании, где находится DebugBear.

Сам DebugBear ранее опубликовал в X сообщение о том, что «пострадал от продолжающегося инцидента безопасности», и посоветовал клиентам, использующим один из его продуктов, «удалить код встраивания со своего веб-сайта», отмечает WSJ.

Согласно анализу активности кошелька, проведенному WSJ, в блокчейн-кошельке предполагаемого злоумышленника, по всей видимости, было списано более $2,5 млн со счетов пользователей Polymarket. Данные показали, что хакеры вывели средства с более чем 700 счетов. После публикации сообщений в соцсетях Polymarket заявил, что устранил проблему, связанную со сторонним поставщиком, и заверил, что игрокам, понесшим убытки, будет «возмещен ущерб».

В ночь на 30 октября неизвестные взломали крупнейшую биржу Binance. По информации самого сервиса, ущерб может составить свыше $6 млрд. Если эти оценки подтвердятся, взлом станет крупнейшим в истории.

Оставайтесь на связи с РБК в «Максе».