Хакеры похитили не менее $2,73 млн с 737 счетов клиентов платформы прогнозов Polymarket. Атака произошла после взлома стороннего поставщика программного обеспечения, сообщили аналитики компании Bitquery.
Согласно данным Bitquery, за час злоумышленники провели 985 операций по выводу средств. Транзакции осуществлялись через штатную инфраструктуру Polymarket — с действительными разрешениями владельцев счетов. Смарт-контракты воспринимали их как обычные операции пользователей.
Около 43% всего ущерба пришлось на четыре счёта. Крупнейшее отдельное списание составило $358 369, тогда как 276 пользователей потеряли менее $100 каждый. Хакеры вывели не только криптовалюту, но и доли в рынках прогнозов с 33 счетов. Аналитики не учитывали стоимость этих активов, поэтому общие потери могут быть выше.
Специалисты выяснили, что вредоносный JavaScript-код распространялся через инфраструктуру британского сервиса мониторинга сайтов DebugBear. Программа получала доступ к активным торговым сессиям пользователей, проверяла балансы кошельков и открытые позиции, а затем пыталась продать активы или перевести их на адрес хакера.
Для проведения операций использовались механизмы подписания транзакций EIP-712 и сервис Relayer, предусмотренные Polymarket. В изученном коде исследователи не обнаружили функций для кражи приватных ключей или сид-фраз — злоумышленники пытались воспользоваться полномочиями уже авторизованных пользователей. Пока остаётся неизвестным, каким образом им удалось проникнуть в инфраструктуру подрядчика.
Команда Polymarket приостановила отправку транзакций и перевела площадку в режим отмены заявок. Позже представители платформы объявили об устранении проблемы и подтвердили взлом стороннего поставщика. Платформа пообещала полностью возместить потери пострадавшим и передала информацию правоохранительным органам.
Похищенную криптовалюту хакеры в основном обменивали на токены POL, а затем распределяли между тремя новыми кошельками. Часть средств перевели из Polygon в Эфириум через кроссчейн-мосты Relay и deBridge.
Ранее неизвестные злоумышленники вывели более $700 000 в токенах POL с кошельков системы выплат вознаграждений Polymarket. Причиной того инцидента стала компрометация приватного ключа внутреннего операционного кошелька платформы.