#PolymarketDeniesDataBreach
Polymarket официально опроверг обвинения в утечке данных после сообщений о том, что хакер по имени "xorcat" выложил более **300,000 записей** на форуме киберпреступности 27 апреля 2026 года.
Согласно Polymarket, информация, предоставленная хакером, является **общественно доступными данными**, которые были собраны с их открытых API и блокчейна, а не украдены путем компрометации частных серверов.
### Ключевые детали инцидента
* **Обвинение:** Угрожающее лицо утверждало, что использовало несколько уязвимостей, включая:
* **CVE-2025-62718:** Обход NO_PROXY Axios (CVSS 9.9).
* **CVE-2024-51479:** Обход аутентификации промежуточного ПО Next.js.
* **Неправильные настройки CORS:** Позволяющие несанкционированные запросы к их CLOB (Центральной Книге Ордеров) API.
* **Утеченные данные:** Сообщается, что дамп содержал 2.24 ГБ данных, включая:
* **10,000 профилей пользователей** (имена, биографии и адреса кошельков).
* **Метаданные рынка** и данные социальной графики (списки подписчиков).
* **Записи торгов CLOB** и адреса маркетмейкеров.
* **Позиция Polymarket:** Платформа утверждает, что к никаким чувствительным внутренним системам доступа не было, и никакая личная информация пользователей (такая как пароли или не публичные адреса электронной почты) не была скомпрометирована. Аналитики безопасности в целом согласны с тем, что данные представляют собой крупномасштабный "скрейп" информации, которая технически уже находится в блокчейне или доступна через публичные конечные точки.
### Контекст: Трудный месяц для Polymarket
Это заявление о "утечке" происходит в период повышенного контроля за платформой:
* **Обвинения в инсайдерской торговле:** Всего несколько дней назад солдат армии США был обвинен в использовании секретной информации относительно рейда в Венесуэле, чтобы выиграть более **$400,000** на Polymarket.
* **Регуляторное давление:** Ведутся юридические баталии, так как правительство США и несколько штатов пытаются регулировать или запретить рынки предсказаний, в то время как оценка платформы возросла до **$15 миллиардов** из-за высокого объема на геополитических событиях.
Polymarket официально опроверг обвинения в утечке данных после сообщений о том, что хакер по имени "xorcat" выложил более **300,000 записей** на форуме киберпреступности 27 апреля 2026 года.
Согласно Polymarket, информация, предоставленная хакером, является **общественно доступными данными**, которые были собраны с их открытых API и блокчейна, а не украдены путем компрометации частных серверов.
### Ключевые детали инцидента
* **Обвинение:** Угрожающее лицо утверждало, что использовало несколько уязвимостей, включая:
* **CVE-2025-62718:** Обход NO_PROXY Axios (CVSS 9.9).
* **CVE-2024-51479:** Обход аутентификации промежуточного ПО Next.js.
* **Неправильные настройки CORS:** Позволяющие несанкционированные запросы к их CLOB (Центральной Книге Ордеров) API.
* **Утеченные данные:** Сообщается, что дамп содержал 2.24 ГБ данных, включая:
* **10,000 профилей пользователей** (имена, биографии и адреса кошельков).
* **Метаданные рынка** и данные социальной графики (списки подписчиков).
* **Записи торгов CLOB** и адреса маркетмейкеров.
* **Позиция Polymarket:** Платформа утверждает, что к никаким чувствительным внутренним системам доступа не было, и никакая личная информация пользователей (такая как пароли или не публичные адреса электронной почты) не была скомпрометирована. Аналитики безопасности в целом согласны с тем, что данные представляют собой крупномасштабный "скрейп" информации, которая технически уже находится в блокчейне или доступна через публичные конечные точки.
### Контекст: Трудный месяц для Polymarket
Это заявление о "утечке" происходит в период повышенного контроля за платформой:
* **Обвинения в инсайдерской торговле:** Всего несколько дней назад солдат армии США был обвинен в использовании секретной информации относительно рейда в Венесуэле, чтобы выиграть более **$400,000** на Polymarket.
* **Регуляторное давление:** Ведутся юридические баталии, так как правительство США и несколько штатов пытаются регулировать или запретить рынки предсказаний, в то время как оценка платформы возросла до **$15 миллиардов** из-за высокого объема на геополитических событиях.