Polymarket подтверждает взлом и возмещает средства пользователей после взлома стороннего поставщика

Платформа рынка прогнозов Polymarket подтвердила, что хакеры похитили средства у части пользователей после нарушения безопасности стороннего поставщика. В заявлении в социальной сети X в четверг компания сообщила, что компрометация стороннего поставщика позволила хакерам внедрить вредоносный код на веб-сайт «для некоторых пользователей». Компания заявила, что инцидент локализован, и связывается с пострадавшими для полного возмещения ущерба.

Пока неясны точные обстоятельства взлома. Представитель Polymarket Коннор Бранди подтвердил TechCrunch, что в результате атаки были похищены средства пользователей, но отказался предоставить дополнительные подробности и не ответил на конкретные вопросы. Примерно в то же время компания по мониторингу блокчейна PeckShield сообщила о фишинговой кампании, нацеленной на пользователей Polymarket. PeckShield оценила похищенную сумму примерно в 3 миллиона долларов в криптовалюте. Аналитик блокчейна также сообщил о аналогичных потерях, утверждая, что пострадали более 11 жертв.

Polymarket позволяет пользователям получать выплаты в криптовалюте. За последние несколько дней как минимум два человека в социальных сетях заявили о краже средств с их счетов на платформе.

Этот взлом стал очередным ударом для компании, которая на этой неделе уже оказывалась в центре внимания по негативным причинам. В воскресенье расследование показало, что Polymarket платил онлайн-создателям за публикацию вводящих в заблуждение видео, в которых якобы были показаны крупные выигрыши, хотя на самом деле они были поддельными. В ответ компания заявила, что проведет аудит своего рекламного контента.