🚨 Предупреждение о безопасности｜Предположительно, Polymarket подвергся атаке на фронтенд; торговля переведена в режим отмены ордеров
По сообщению Deep Tide TechFlow, 30 октября Decrypt сообщил, что на рынке прогнозов Polymarket, предположительно, произошёл инцидент безопасности. Торговля переведена в режим отмены ордеров: пользователи могут отменять существующие ордера, но не могут размещать новые. Операции релейера (relayer) также приостановлены. Несколько пользователей сообщили, что активы с их счетов были переведены без разрешения; один трейдер утверждает, что потерял около 800 000 долларов.
Согласно данным Arkham, адрес, помеченный как принадлежащий предполагаемому злоумышленнику, обменял несколько сумм USDC.e на POL через Relay и сейчас владеет POL примерно на 2,65 млн долларов. Компания по кибербезопасности Hudson Rock сообщила, что скрипт, размещённый на сервисе мониторинга производительности сайтов DebugBear, содержал код для кражи активов из кошельков и тот же адрес был вшит в него как резервный адрес для получения средств. Причина инцидента и число пострадавших пользователей пока не установлены.
Polymarket пока не сообщила официально о причинах инцидента. Deep Tide напоминает: до официального подтверждения пользователям следует воздержаться от взаимодействия с сайтом.
Самопроверка: если вы выдавали разрешения соответствующим контрактам, как можно скорее проверьте и отзовите их.
$POL $ARKM #安全事件
По сообщению Deep Tide TechFlow, 30 октября Decrypt сообщил, что на рынке прогнозов Polymarket, предположительно, произошёл инцидент безопасности. Торговля переведена в режим отмены ордеров: пользователи могут отменять существующие ордера, но не могут размещать новые. Операции релейера (relayer) также приостановлены. Несколько пользователей сообщили, что активы с их счетов были переведены без разрешения; один трейдер утверждает, что потерял около 800 000 долларов.
Согласно данным Arkham, адрес, помеченный как принадлежащий предполагаемому злоумышленнику, обменял несколько сумм USDC.e на POL через Relay и сейчас владеет POL примерно на 2,65 млн долларов. Компания по кибербезопасности Hudson Rock сообщила, что скрипт, размещённый на сервисе мониторинга производительности сайтов DebugBear, содержал код для кражи активов из кошельков и тот же адрес был вшит в него как резервный адрес для получения средств. Причина инцидента и число пострадавших пользователей пока не установлены.
Polymarket пока не сообщила официально о причинах инцидента. Deep Tide напоминает: до официального подтверждения пользователям следует воздержаться от взаимодействия с сайтом.
Самопроверка: если вы выдавали разрешения соответствующим контрактам, как можно скорее проверьте и отзовите их.
$POL $ARKM #安全事件
