Polymarket pozastavuje obchodovanie, kým predikčný trh vyšetruje bezpečnostný incident
-
Napísal
Simon Brazionis - Aktualizované 2026-10-30 07:25:27
Polymarket pozastavuje obchodovanie a prešiel do režimu len na zrušenie po tom, čo používatelia nahlásili neoprávnené výbery finančných prostriedkov. Stránka stavu prominentnej platformy predikčného trhu indikovala rozsiahly výpadok jej obchodného API, čo viedlo k zastaveniu činností relayerov.
Spoločnosť potvrdila, že bol kompromitovaný poskytovateľ tretej strany. Polymarket uviedol, že problém ovplyvňujúci jeho medzinárodnú platformu, Polymarket.com, bol identifikovaný a vyriešený a záležitosť bola postúpená orgánom činným v trestnom konaní. Všetkým dotknutým používateľom je zaručená plná náhrada.
Útočník identifikovaný a prostriedky sledované
Dáta Arkham identifikovali peňaženku 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 ako patriacu podozrivému útočníkovi. Táto peňaženka údajne drží približne 2,65 milióna dolárov v POL, natívnom tokene Polygonu. Prostriedky boli získané prostredníctvom viacerých nedávnych výmen z USDC.e, premostenej verzie stablecoinu USDC, na POL cez Relay, službu pre cross-chain výmeny.
Transakcie sa začali približne hodinu pred hláseniami, pričom v peňaženke nebola pozorovaná žiadna ďalšia aktivita počas nasledujúcich piatich minút. Tento rýchly pohyb finančných prostriedkov zdôrazňuje rýchle vykonanie kompromitácie.
Podrobnosti o útoku a minulé incidenty
Výskumníci Hudson Rock uviedli, že skript načítaný zo služby monitorovania výkonu webu DebugBear obsahoval kód navrhnutý na detekciu obchodnej relácie prihláseného používateľa. Tento škodlivý kód by sa potom pokúsil predať ich pozície a previesť aktíva. Rovnaká adresa peňaženky identifikovaná spoločnosťou Arkham bola údajne pevne zakódovaná do skriptu ako záložný príjemca.
Hudson Rock poznamenal, že kód produkčného webu Polymarketu zaznamenal odstránenie skriptu, ale spoločnosť zatiaľ neurčila pôvod kompromitácie ani celkový počet dotknutých používateľov. Tento incident nie je prvou bezpečnostnou výzvou pre Polymarket; v máji interná peňaženka na dobitie stratila približne 700 000 dolárov v dôsledku kompromitácie súkromného kľúča.
Nasledujúci mesiac, kompromitovaný dodávateľ tretej strany umožnil vloženie škodlivého kódu do frontendu, čo viedlo k krádeži približne 3 miliónov dolárov z menej ako 15 účtov. Polymarket sa v tom predchádzajúcom incidente tiež zaviazal k plným refundáciám pre používateľov.
