Polymarket lietotājiem nozagti kriptoaktīvi, ļaunatūra iekļuvusi caur DebugBear skriptu

Prognožu tirgus platforma Polymarket ceturtdien, 29. oktobrī, uz aptuveni stundu apturēja tirdzniecību savā starptautiskajā vietnē Polymarket.com pēc tam, kad lietotāji sociālajos tīklos sāka ziņot par nesankcionētiem līdzekļu izņēmumiem no saviem kontiem. Uzņēmums paziņoja, ka uzlauzts kāds no tā ārējiem pakalpojumu sniedzējiem, problēma ir novērsta un visiem cietušajiem zaudējumi tiks atlīdzināti pilnā apmērā.

Pēc Polymarket statusa lapas datiem, birža 18.05 pēc UTC (20.05 pēc Rīgas laika) tika pārslēgta režīmā, kurā varēja tikai atcelt pasūtījumus, bet 19.05 pēc UTC incidents tika atzīmēts kā atrisināts. Uzņēmuma ASV platformu uzbrukums neskāra, ziņo CNBC.

Reuters un CNBC avoti par iesaistīto pakalpojumu sniedzēju nosauc DebugBear – Lielbritānijā bāzētu vietņu ātrdarbības uzraudzības servisu. DebugBear pats platformā X apstiprināja, ka to skāris drošības incidents, un aicināja klientus, kuri izmanto tā reālo lietotāju uzraudzības rīku RUM, izņemt tā iegulto kodu no savām vietnēm. Tieši tāpēc, ka DebugBear atrodas Lielbritānijā, Polymarket lietu nodevis britu tiesībsargājošajām iestādēm.

Kiberdrošības uzņēmuma Hudson Rock pētnieki atrada ļaunprātīgu JavaScript failu, kas tika izplatīts no DebugBear infrastruktūras. Portāls BleepingComputer, analizējot kodu, secināja, ka tas pārbaudīja, vai apmeklētājs ir pieteicies Polymarket, izmantoja viņa aktīvo sesiju, lai pārdotu prognožu pozīcijas vai pārsūtītu žetonus, un aktīvus novirzīja uz uzbrucēja maku.

Precīzs nozagtās summas apmērs nav oficiāli paziņots. BleepingComputer aprēķinājis, ka aizdomās turētais uzbrucēja maks pārsūtījis aptuveni 28,6 miljonus POL žetonu, kuru vērtība bija ap 2,57 miljoniem dolāru. Analītikas uzņēmumi Betting Intelligence un Polysights CNBC norādīja, ka viens konts izņēma vismaz 2,7 miljonus dolāru no 710 makiem. Polymarket nav atklājis, cik lietotāju cietuši.

Kā vēsta CNBC, uzņēmums savā Discord kanālā lietotājiem paskaidroja, ka tiem, kuriem nozagts mazāk nekā 10 000 dolāru, līdzekļi tiks atjaunoti līdz 30. oktobrim, bet tiem, kuri zaudējuši vairāk, būs jāparaksta īpaša veidlapa, lai saņemtu kompensāciju.

Gadījums atkal parāda, ka vietnēs iegulti ārējo pakalpojumu skripti, piemēram, analītikas vai ātrdarbības mērīšanas rīki, var kļūt par ieeju uzbrucējiem pat tad, ja pašas platformas sistēmas nav uzlauztas. Nedēļas laikā tas ir jau otrs liels incidents kriptoaktīvu nozarē pēc Binance uzlaušanas.