Polymarket сообщила, что полностью возместит потери клиентам, которые лишились примерно $3 млн после того, как хакеры внедрили вредоносный скрипт в интерфейс платформы, воспользовавшись взломом стороннего поставщика.
В кратком заявлении компания уточнила, что взлом произошёл в результате атаки на цепочку поставок, которая затронула одну из зависимостей её сайта.
Polymarket, один из крупнейших в мире криптовалютных рынков прогнозов, позволяет пользователям торговать контрактами, цены на которые отражают коллективную оценку исхода события.
Платформа предлагает прогнозы по спорту, экономическим показателям, погодным условиям, наградам, политическим и законодательным событиям и даже военным конфликтам.
Основанная в 2020 году, платформа сейчас оценивается в $9 млрд, обрабатывает многомиллиардные объёмы торгов и служит влиятельным источником информации о рыночных ожиданиях.
В ходе атаки ничего не подозревающих пользователей обманом заставили подтвердить мошеннические транзакции на официальном сайте Polymarket после того, как через стороннего поставщика интерфейса был внедрён вредоносный JavaScript-код.
Собственные серверы и бэкенд-инфраструктура Polymarket не пострадали.
Компания не раскрыла многих подробностей инцидента, однако независимые аналитические компании в сфере блокчейна оценивают ущерб примерно в $3 млн, похищенных с небольшого числа аккаунтов.
По данным компании по безопасности блокчейна PeckShield, инцидент представлял собой фишинговую кампанию, в ходе которой у пользователей похитили примерно $3 млн в стейблкоинах ParyonUSD. Украденные средства позже обменяли на 1893 ETH.
“Злоумышленник перевёл украденные средства из #Polygon в #Ethereum и обменял их примерно на 1893 $ETH”, сообщили в PeckShield.
По данным компании визуальной аналитики Bubblemaps, инцидент затронул менее 15 аккаунтов. Компания опубликовала список некоторых пострадавших учётных записей, а также кошельков, на которых хранятся украденные средства.
Пока нет комментариев. Будьте первым!