Злоумышленники, атаковавшие американскую платформу прогнозных рынков Polymarket, похитили со счетов пользователей свыше 2,5 млн долларов. Об этом сообщила газета Wall Street Journal. По данным издания, средства были переведены на блокчейн-кошелёк предполагаемого хакера.
Ранее Polymarket заявила о взломе компании-партнёра. После инцидента платформа временно остановила торги, объяснив это необходимостью обеспечить безопасность пользователей. Атака затронула сторонний сервис, связанный с работой сайта.
Журналисты установили, что похищенные деньги были выведены более чем с 700 пользовательских аккаунтов. Как передаёт Wall Street Journal, сумма на кошельке предполагаемого злоумышленника превысила 2,5 млн долларов. Расчёты проводились на основе анализа операций в блокчейне.
По информации издания, хакер воспользовался уязвимостью в DebugBear — стороннем инструменте для мониторинга производительности. Этот сервис применялся на сайте Polymarket. Компания передала материалы об атаке правоохранительным органам Великобритании, где зарегистрирован DebugBear.
Polymarket заявила о готовности компенсировать потери всем пользователям, пострадавшим в результате инцидента. Платформа используется для денежных ставок на исход политических и других событий. Вероятности на ней формируются на основе рыночных котировок и меняются под влиянием спроса и предложения, поэтому не являются результатами социологических опросов.