Хакеры взломали рынок прогнозов Polymarket: пользователи потеряли около 2,7 млн долларов
29 октября платформа Polymarket на час приостановила торги на своей международной площадке.
По заявлению компании, причиной стал взлом стороннего программного обеспечения. Представители заверили, что каждому пострадавшему возместят ущерб.
По предварительным данным, хакеры получили доступ к деньгам через уязвимость в DebugBear — инструменте для веб-аналитики и мониторинга производительности сайтов. Представители DebugBear сообщили в соцсети X, что столкнулись с «продолжающимся инцидентом в сфере кибербезопасности».
Специалисты нашли в скрипте DebugBear функции, которые не связаны с измерением производительности. Вредоносная программа искала активную торговую сессию пользователя Polymarket и пробовала получить доступ к подписи операций. Она могла сразу перевести токены на адрес хакеров или сначала продать открытые позиции, а затем вывести деньги.
Скрипт загружался как часть настоящего сайта: на экране мог появиться обычный запрос подписи. Если подтвердить такую операцию, активы могли уйти к злоумышленникам.
Атака на Polymarket произошла за несколько часов до того, как стало известно о взломе криптобиржи Binance. Информации о связи между этими двумя инцидентами нет.
Криптовалютное издание The Block со ссылкой на данные аналитической компании Arkham сообщило, что на кошельке предполагаемого злоумышленника обнаружили около 2,65 млн долларов в криптовалюте. Точная сумма ущерба пока неизвестна. Похожий инцидент уже возникал у платформы в июне 2026 года — тогда хакеры тоже взломали компанию-подрядчика и через нее встроили в сайт платформы вредоносный код. По оценке аналитической компании AMLBot, ущерб составил 3,1 млн долларов.
