A Polymarket felfüggeszti a kereskedést biztonsági incidens miatt
-
Írta
Nekrošius Gintautas - Frissítve 2026-10-30 07:23:06
A Polymarket felfüggesztette a kereskedést, és csak törlési módba lépett, miután a felhasználók jogosulatlan pénzfelvételről számoltak be. A prominens predikciós piaci platform állapotoldala nagy leállást jelzett a kereskedési API-jánál, ami a relayer műveletek leállásához vezetett.
A vállalat megerősítette, hogy egy harmadik fél szolgáltató rendszere sérült. A Polymarket közölte, hogy a nemzetközi platformját, a Polymarket.com-ot érintő problémát azonosították és megoldották, az ügyet pedig a bűnüldöző szervekhez továbbították. Minden érintett felhasználó számára teljes visszatérítést biztosítanak.
Azonosított támadó és nyomon követett pénzeszközök
Az Arkham adatai szerint a 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 tárca a feltételezett támadóhoz tartozik. Ez a tárca állítólag körülbelül 2,65 millió dollár értékű POL-t, a Polygon natív tokenjét tartalmazza. A pénzeszközöket több közelmúltbeli USDC.e-ről, a USDC stablecoin áthidalt verziójáról történő cserével szerezték meg POL-ra a Relay, egy láncok közötti csereszolgáltatás segítségével.
A tranzakciók körülbelül egy órával a jelentések előtt kezdődtek, és a tárcában a következő öt percben nem észleltek további aktivitást. A pénzeszközök gyors mozgása rávilágít a kompromittálás gyors végrehajtására.
A támadás részletei és korábbi incidensek
Hudson Rock kutatók jelezték, hogy a DebugBear, egy webes teljesítményfigyelő szolgáltatásból betöltött szkript olyan kódot tartalmazott, amelynek célja a bejelentkezett felhasználó kereskedési munkamenetének észlelése volt. Ez a rosszindulatú kód ezután megpróbálta eladni a pozícióikat és átutalni az eszközöket. Az Arkham által azonosított tárcacím állítólag be volt kódolva a szkriptbe, mint tartalék címzett.
A Hudson Rock megjegyezte, hogy a Polymarket éles webhelyének kódja rögzítette a szkript eltávolítását, de a cég még nem határozta meg a kompromittálás eredetét vagy az érintett felhasználók teljes számát. Ez az incidens nem az első biztonsági kihívás a Polymarket számára; májusban egy belső feltöltési tárca körülbelül 700 000 dollárt veszített egy privát kulcs kompromittálása miatt.
A következő hónapban egy kompromittált harmadik fél szállító lehetővé tette rosszindulatú kód befecskendezését a frontendbe, ami körülbelül 3 millió dollár ellopását eredményezte kevesebb mint 15 számláról. A Polymarket abban a korábbi incidensben is teljes visszatérítést ígért a felhasználóknak.
