Крипто-безпекові повідомлення: злами Polymarket і Ledger

У останні години користувачі платформи прогнозів Polymarket та постачальника холодних гаманців Ledger стали жертвами великих крадіжок на мільйони доларів.

Це сталося на тлі найбільшого хакерського нападу в історії криптовалют, що вразив Binance. Polymarket зазнав хакерської атаки на суму 2,7 мільйона доларів.

Уразливість в аналітичному інструменті стороннього провайдера (DebugBear) дозволила зловмиснику вставити шкідливий код на сайт.

Сценарій атакував аутентифіковані та активні угоди понад 700 користувачів, ліквідував їх позиції та перевів кошти на гаманець нападника.

Безпекові фірми відстежили 28,6 мільйона токенів $POL до центрального гаманця, звідки USDC.e обмінювався на токени $POL, а потім ці кошти розподілялися по трьом гаманцям для ускладнення трасування. Постраждала лише глобальна платформа, а сегмент Polymarket US залишився недоторканим.

Зловмисник не зміг вивести остаточну партію в 750 тисяч доларів, яку Polymarket заблокував після попередження про атаку. Для контролю пошкоджень Polymarket на годину перевела міжнародну біржу в режим "тільки скасувати", поки проводилося розслідування.

Незабаром проблема була вирішена і операції відновилися у звичному режимі.

Компанія пообіцяла повернення всіх збитків постраждалим та передала інцидент у правоохоронні органи Великої Британії. Це вже другий великий випадок порушення безпеки на Polymarket: перший стався в червні, коли шкідливий код вразив 15 осіб з високими доходами, спричинивши збитки в 3 мільйони доларів. Тим часом, поліція Сінгапуру повідомила про компрометацію ланцюга постачання Ledger у країні, що стало частиною нещодавньої хвилі подібних інцидентів в Азії.

Загальні збитки наразі складають 2,7 мільйона доларів, триває подальше розслідування.