Кібератака на Polymarket: хакери вивели майже $3 млн з понад 700 гаманців користувачів

Платформа прогнозів Polymarket зазнала кібератаки, внаслідок якої хакери вивели близько $2,7 млн з 726 гаманців авторизованих трейдерів.

Про це повідомляє The Hacker News.

Шкідливий код автоматично розпродав позиції користувачів і переказав криптовалюту на рахунки зловмисників. Злам стався через компрометацію DNS-записів сторонньої компанії DebugBear.

На вебсайті платформи було підмінено скрипт моніторингу швидкості завантаження сторінок, що дозволило хакерам отримати доступ до операцій трейдерів.

Для ліквідації загрози Polymarket оперативно видалила скомпрометований код, очистила кеш-пам'ять, скинула активні сесії користувачів та тимчасово призупинила торгівлю. Про інцидент також повідомили правоохоронні органи.

Платформа вже розпочала процес повного відшкодування збитків постраждалим власникам 726 гаманців. Крім того, Polymarket виплатить ще $1,19 млн приблизно 5 500 користувачам, які зазнали втрат через вимушену зупинку торгів.

Загальний розмір компенсаційних виплат сягне $3,9 млн.