Polymarket возобновил торги, след атаки ведёт к DebugBear｜Обновлено 30 октября в 04:09 по пекинскому времени
Это продолжение утренней публикации, а не её повтор: появились три новых факта.
Во-первых, возобновление подтверждено. В 15:05 по восточному времени США (03:05 по пекинскому времени) на странице статуса Polymarket инцидент пометили как устранённый, а официальный аккаунт заявил, что международная площадка «полностью восстановила работу». В утренней публикации говорилось лишь, что работа, как ожидается, возобновится. Теперь можно сказать, что она восстановлена, — но речь только о возобновлении торгов, а не о завершении расследования.
Во-вторых, у цепочки атаки впервые появилось имя. Исследовательская организация Hudson Rock утверждает, что вредоносный скрипт поступил с серверов DebugBear: он находил сессии пользователей, вошедших в Polymarket, проверял их позиции и пытался продать или перевести активы; в коде также был указан запасной адрес для получения средств. Сама DebugBear тоже сообщила о «происходящем инциденте безопасности» и призвала клиентов, использующих её продукт RUM, удалить встроенный код. Важно уточнить: Polymarket до сих пор официально не назвала поставщика и не раскрыла общую сумму похищенного или число пострадавших. DebugBear — это название, на которое указывают исследовательская организация и источники Reuters/CNBC, а не компания, названная самой платформой.
В-третьих, суммы потерь по-прежнему представлены диапазоном, а не окончательным выводом. По данным Arkham, речь примерно о 2,65 млн долларов; Hudson Rock насчитала около 2,19 млн долларов на запасном адресе и сама подчёркивает, что эти данные не подтверждены; Bubblemaps оценивает потери примерно в 2,7 млн долларов и сообщает о более чем 700 пострадавших пользователях. Расхождения между тремя оценками вполне ожидаемы: все они основаны на отслеживании транзакций в блокчейне, а не на официальных данных. Не стоит считать ни одну из них окончательной цифрой.
Моё мнение не изменилось: возобновлению работы можно немного порадоваться, но пока неясно, выплачена ли «полная компенсация» и на скольких сайтах всё ещё размещён встроенный код DebugBear, считать инцидент завершённым нельзя. Особенно важно второе: проблема уже выходит за пределы одной Polymarket. Любому сайту, где всё ещё встроен код DebugBear RUM, стоит сначала удалить его, как предписывает объявление самой компании.
Предупреждение о рисках: сведения о ходе компенсаций и масштабах инцидента следует сверять с официальной информацией платформы. Пока общая сумма потерь не объявлена официально, не увеличивайте позиции и не переводите средства, полагаясь на оценки по данным блокчейна.
Как вы считаете? Версия о том, что «виноват сторонний подрядчик», убедительна или сама платформа недостаточно тщательно проверяет внешних поставщиков?
#Polymarket #预测市场 #安全事件 #Риски_третьих_сторон
Это продолжение утренней публикации, а не её повтор: появились три новых факта.
Во-первых, возобновление подтверждено. В 15:05 по восточному времени США (03:05 по пекинскому времени) на странице статуса Polymarket инцидент пометили как устранённый, а официальный аккаунт заявил, что международная площадка «полностью восстановила работу». В утренней публикации говорилось лишь, что работа, как ожидается, возобновится. Теперь можно сказать, что она восстановлена, — но речь только о возобновлении торгов, а не о завершении расследования.
Во-вторых, у цепочки атаки впервые появилось имя. Исследовательская организация Hudson Rock утверждает, что вредоносный скрипт поступил с серверов DebugBear: он находил сессии пользователей, вошедших в Polymarket, проверял их позиции и пытался продать или перевести активы; в коде также был указан запасной адрес для получения средств. Сама DebugBear тоже сообщила о «происходящем инциденте безопасности» и призвала клиентов, использующих её продукт RUM, удалить встроенный код. Важно уточнить: Polymarket до сих пор официально не назвала поставщика и не раскрыла общую сумму похищенного или число пострадавших. DebugBear — это название, на которое указывают исследовательская организация и источники Reuters/CNBC, а не компания, названная самой платформой.
В-третьих, суммы потерь по-прежнему представлены диапазоном, а не окончательным выводом. По данным Arkham, речь примерно о 2,65 млн долларов; Hudson Rock насчитала около 2,19 млн долларов на запасном адресе и сама подчёркивает, что эти данные не подтверждены; Bubblemaps оценивает потери примерно в 2,7 млн долларов и сообщает о более чем 700 пострадавших пользователях. Расхождения между тремя оценками вполне ожидаемы: все они основаны на отслеживании транзакций в блокчейне, а не на официальных данных. Не стоит считать ни одну из них окончательной цифрой.
Моё мнение не изменилось: возобновлению работы можно немного порадоваться, но пока неясно, выплачена ли «полная компенсация» и на скольких сайтах всё ещё размещён встроенный код DebugBear, считать инцидент завершённым нельзя. Особенно важно второе: проблема уже выходит за пределы одной Polymarket. Любому сайту, где всё ещё встроен код DebugBear RUM, стоит сначала удалить его, как предписывает объявление самой компании.
Предупреждение о рисках: сведения о ходе компенсаций и масштабах инцидента следует сверять с официальной информацией платформы. Пока общая сумма потерь не объявлена официально, не увеличивайте позиции и не переводите средства, полагаясь на оценки по данным блокчейна.
Как вы считаете? Версия о том, что «виноват сторонний подрядчик», убедительна или сама платформа недостаточно тщательно проверяет внешних поставщиков?
#Polymarket #预测市场 #安全事件 #Риски_третьих_сторон