Хакеры украли около $3 млн долларов у пользователей Polymarket
Платформа Polymarket стала жертвой компрометации со стороны одного из поставщиков программного обеспечения. Через внешнюю зависимость злоумышленники внедрили вредоносный скрипт в веб-интерфейс сервиса, что привело к потере средств несколькими пользователями.
По данным блокчейн-аналитика Спектера, зараженный код использовался в рамках фишинговой схемы. Пользователи сталкивались с поддельными запросами на подтверждение операций или измененными элементами интерфейса, внешне не отличавшимися от настоящих. После подписания таких транзакций средства переводились на адреса злоумышленников.
Предварительно известно как минимум об 11 пострадавших пользователях. Общая сумма похищенных криптовалют оценивается примерно в $2,94 млн. Не исключено, что количество жертв может увеличиться по мере продолжения расследования.
Сотрудники Polymarket подтвердили факт атаки и заявили, что проблема уже устранена. Компания удалила скомпрометированную зависимость и пообещала полностью возместить убытки всем пострадавшим клиентам.
При этом технические подробности инцидента пока не раскрываются. Неизвестно, каким образом злоумышленники получили доступ к стороннему поставщику и как долго вредоносный код оставался активным на платформе.
Инцидент стал очередным подтверждением растущей угрозы атак на цепочку поставок программного обеспечения. Даже если смарт-контракты и основная инфраструктура проекта не содержат критических уязвимостей, компрометация внешних компонентов может привести к значительным потерям. В таких случаях целью преступников становятся не блокчейн-протоколы, а пользователи, взаимодействующие с привычным интерфейсом сервиса. Невнимательность инвесторов приводит к потерям.