Мащабна кибератака удари платформата за прогнози Polymarket, като хакери успяха да източат поне 2,6 милиона долара от средствата на потребителите. Атаката се е осъществила чрез серия от над 900 трансакции, насочени към криптопортфейл, свързан с нападателите.
Анализът на блокчейн данни разкрива, че портфейлът е получил над 2,5 милиона долара директно от акаунти на потребители. Други изследователи описват ситуацията още по-драстично, отчитайки около 2,73 милиона долара, източени от 737 различни акаунта само за рамките на един час. Платформата все още не е обявила окончателна сума на всички загуби.
Пробив чрез външен партньор
Поради инцидента, Polymarket беше принудена временно да спре търговията, ограничавайки операциите само до възможност за отмяна на поръчки. Компанията потвърди, че един от техните външни доставчици е бил компрометиран. Проблемът беше идентифициран и отстранен в рамките на час, а търговията беше възстановена. Ръководството обеща, че ще обезщети напълно всички засегнати търговци.
Злонамерен скрипт и кражба на сесии
Експертите свързват атаката с JavaScript код, който е бил разпространен чрез инфраструктурата на компания за мониторинг на уебпроизводителността. Този скрипт е имал способността да разпознава активни потребителски сесии, да проверява наличностите и да извършва автоматични продажба на договори и преводи на активи без знанието на собствениците.
След случилото се, засегнатият доставчик препоръча на клиентите си незабавно да премахнат вградения код от своите сайтове. Случаят вече е препратен към британските правоприлагащи органи.
Източник: fakti.bg
