995 аккаунтов Polymarket были опустошены. Эта атака по-настоящему разрушила иллюзии многих.
Никаких поддельных доменов и фишинговых раздач. Пользователи заходили на настоящий polymarket.com.
Проблема была в том, что скрипт стороннего инструмента для проверки скорости DebugBear, встроенного на сайт, оказался заражён. Скрипт напрямую получал в браузере доступ к вашей сессии и автоматически совершал действия:
сначала распродавал все позиции с дисконтом 3% от рыночной цены; если не удавалось — со скидкой в 50%, а в конце снижал цену до минимума и закрывал позиции;
затем конвертировал весь баланс в POL и переводил его злоумышленникам.
Стейблкоины ещё можно заморозить, а у POL такой возможности нет.
Скрипт также отправлял данные: адрес кошелька, регион пользователя, размер аккаунта, прошёл ли перевод, — всё попадало к злоумышленникам.
За 45 минут на кошелёк злоумышленников поступило 2 миллиона долларов, а Конор Гроган подсчитал, что итоговый ущерб составил 2,65 миллиона.
Один трейдер собственными глазами наблюдал, как система автоматически закрыла его позицию на 800 тысяч. Его друг потерял 600 тысяч.
После инцидента Polymarket в экстренном порядке перешёл в режим, позволяющий только отменять ордера, приостановил работу ретрансляторов и пообещал полностью возместить ущерб. Это заслуживает похвалы.
Но это уже третий подобный инцидент в этом году.
В мае украли около 700 тысяч, в июне — 3 миллиона. Во всех случаях это были атаки на цепочку поставок фронтенда — злоумышленники взламывали сторонние скрипты.
Я сталкивался с фишингом, мой аккаунт тоже опустошали. Проведя достаточно времени в этой сфере, я давно понял, что риск всегда рядом.
Но эти жертвы не сделали ничего плохого — они просто зашли на официальный сайт.
Самое ироничное — мы десять лет оттачивали смарт-контракты, проводили аудит блокчейнов и превозносили базовую криптографию как нечто абсолютно надёжное.
А в итоге неприметный скрипт для проверки скорости страницы просто увёл средства пользователей.$HYPE
Никаких поддельных доменов и фишинговых раздач. Пользователи заходили на настоящий polymarket.com.
Проблема была в том, что скрипт стороннего инструмента для проверки скорости DebugBear, встроенного на сайт, оказался заражён. Скрипт напрямую получал в браузере доступ к вашей сессии и автоматически совершал действия:
сначала распродавал все позиции с дисконтом 3% от рыночной цены; если не удавалось — со скидкой в 50%, а в конце снижал цену до минимума и закрывал позиции;
затем конвертировал весь баланс в POL и переводил его злоумышленникам.
Стейблкоины ещё можно заморозить, а у POL такой возможности нет.
Скрипт также отправлял данные: адрес кошелька, регион пользователя, размер аккаунта, прошёл ли перевод, — всё попадало к злоумышленникам.
За 45 минут на кошелёк злоумышленников поступило 2 миллиона долларов, а Конор Гроган подсчитал, что итоговый ущерб составил 2,65 миллиона.
Один трейдер собственными глазами наблюдал, как система автоматически закрыла его позицию на 800 тысяч. Его друг потерял 600 тысяч.
После инцидента Polymarket в экстренном порядке перешёл в режим, позволяющий только отменять ордера, приостановил работу ретрансляторов и пообещал полностью возместить ущерб. Это заслуживает похвалы.
Но это уже третий подобный инцидент в этом году.
В мае украли около 700 тысяч, в июне — 3 миллиона. Во всех случаях это были атаки на цепочку поставок фронтенда — злоумышленники взламывали сторонние скрипты.
Я сталкивался с фишингом, мой аккаунт тоже опустошали. Проведя достаточно времени в этой сфере, я давно понял, что риск всегда рядом.
Но эти жертвы не сделали ничего плохого — они просто зашли на официальный сайт.
Самое ироничное — мы десять лет оттачивали смарт-контракты, проводили аудит блокчейнов и превозносили базовую криптографию как нечто абсолютно надёжное.
А в итоге неприметный скрипт для проверки скорости страницы просто увёл средства пользователей.$HYPE
