Внаслідок хакерської атаки на Polymarket за одну годину зникли активи з 737 гаманців, а розслідування виявило крадіжку на суму 2,73 мільйона доларів.

Згідно з новим розслідуванням, координований напад на платформа Polymarket призвів до втрати приблизно 2,73 мільйона доларів з 737 користувацьких рахунків всього за годину 29 жовтня.

Нападники здійснили 985 несанкціонованих виводів коштів, використовуючи дійсні підтвердження гаманців, а не експлуатуючи вразливість смарт-контрактів.

Витрачені кошти були перетворені на токени $POL та розподілені між кількома гаманцями. Розслідування виявило, що автоматизовані виводи були маршрутизовані через офіційний трансакційний релейер Polymarket, що дозволяло уникати сплати мережевих зборів.

Найбільша індивідуальна втрата склала близько 358 тисяч доларів, а чотири акаунти становили 43% від загальної суми викрадених коштів.

Злочинці перенесли токени на нові гаманці в мережах Polygon та Ethereum, а також зайнялися продажем викрадених пакетів на платформі.

Polymarket вже мав проблеми з безпекою, пов'язані з зовнішніми постачальниками аутентифікації, що підкреслює ризик, пов'язаний із зовнішнім програмним забезпеченням.

Компанія оголосила про виплату 3,9 мільйона доларів у вигляді компенсацій, стверджуючи, що 95% постраждалих гаманців було повністю відшкодовано.

Інцидент викликав занепокоєння щодо безпеки у секторі прогнозних ринків, де ризики, пов'язані зі зломами, залишаються актуальними.