Polymarket odda 3,9 mln dolarów ofiarom ataku przez podmieniony skrypt DebugBear

Polymarket odda 3,9 mln dolarów użytkownikom poszkodowanym w ataku z 29 października. Atakujący podmienił na polymarket.com skrypt monitorowania wydajności dostarczany przez firmę DebugBear. Według wstępnych ustaleń DebugBear do firmy włamano się przez jej rejestratora domeny. Z całej kwoty 2,7 mln dolarów pokryje pierwotne straty, a 1,2 mln dolarów straty z kilkugodzinnego wstrzymania platformy. Do soboty pełny zwrot dostało 95% poszkodowanych portfeli.

Kogo dotyczy

Użytkowników, którzy mieli otwartą stronę polymarket.com w krótkim oknie czasowym. Podmieniony skrypt wykorzystywał ich aktywną sesję, żeby sprzedawać pozycje i wyprowadzać środki z portfela. Hudson Rock opisał go jako kod do opróżniania portfeli. Polymarket nie podał liczby poszkodowanych.

Co zrobić

Wniosków składać nie trzeba, bo Polymarket wskazał uprawnione portfele na podstawie danych z blockchaina i historii transakcji. Kto uważa, że wyliczenie jest błędne, ma skontaktować się z serwisem. Firma usunęła skrypt dostawcy, wstrzymała handel i unieważniła wszystkie aktywne sesje logowania.