Polymarket wstrzymał handel po skrypcie kradnącym kryptowaluty, ślad na 2,5 mln dolarów

Polymarket, platforma rynków predykcyjnych, wstrzymał w czwartek handel po włamaniu do zewnętrznego dostawcy, przez którego na stronie Polymarket.com pojawił się skrypt JavaScript opróżniający portfele kryptowalutowe. Firma podaje, że problem usunęła, a poszkodowanym zwróci straty w całości. Giełdę przełączono w tryb samego anulowania zleceń o 14:05 czasu ET, o 14:37 firma ogłosiła usunięcie problemu, a o 15:05 incydent oznaczono jako rozwiązany. Badacze z Hudson Rock wskazali portfel atakującego zapisany w złośliwym skrypcie. Według analizy BleepingComputer portfel ten przelał około 28,6 mln POL, wartych około 2,57 mln dolarów, do trzech kolejnych portfeli. Sprawę zgłoszono organom ścigania.

Kogo dotyczy

Incydent dotyczy międzynarodowej platformy Polymarket.com i jej użytkowników. Firma nie ujawniła, ilu z nich ucierpiało, ile kryptowalut skradziono ani jak będą wyglądały zwroty.