Polymarket відшкодує користувачам $3 млн після хакерської атаки

Платформа прогнозів Polymarket пообіцяла повністю компенсувати збитки користувачам, які постраждали внаслідок нещодавньої хакерської атаки. Орієнтовна сума викрадених коштів становить близько $3 млн.

Зловмисники скомпрометували одного зі сторонніх підрядників і впровадили шкідливий код у вебінтерфейс платформи. Він завантажувався лише частині користувачів, а після підписання шкідливих транзакцій дозволяв викрасти кошти з їхніх криптогаманців.

У Polymarket повідомили, що проблему вже усунули, заражену залежність видалили, а всі постраждалі отримають повне відшкодування.

За попередньою інформацією, атака торкнулася менш ніж 15 акаунтів. Викрадені кошти в токенах pUSD були переведені з мережі Polygon до Ethereum, де їх обміняли приблизно на 1 893 ETH.

У компанії також наголосили, що смартконтракти Polymarket не були зламані. Інцидент стосувався виключно вебінтерфейсу, тому користувачам не потрібно створювати нові акаунти чи переносити свої активи. Назву підрядника, через якого стала можливою атака, компанія не розкриває.