Платформа прогнозных рынков Polymarket объявила, что торговля полностью восстановлена. Она также подтвердила, что полностью компенсирует убытки всем трейдерам, пострадавшим в результате атаки на цепочку поставок фронтенда.

Причиной этого инцидента безопасности стала компрометация стороннего поставщика услуг мониторинга DebugBear. Вредоносный скрипт был внедрён на страницу и похитил учётные данные пользовательских сессий, в результате чего позиции на счетах почти тысячи пользователей были проданы без их ведома, а активы похищены. Сразу после инцидента платформа приостановила торговлю и приступила к поиску уязвимости, а также передала материалы дела правоохранительным органам и сотрудничала с командой, расследующей транзакции в блокчейне, чтобы отследить переведённые хакерами средства в POL и стейблкоинах.

Polymarket сообщила, что уязвимость уже устранена. Были добавлены несколько уровней защиты: проверка скриптов на фронтенде, блокировка подозрительных подписей и контроль аномальной активности аккаунтов, что снижает вероятность повторения подобных атак через цепочку поставок фронтенда. В рамках компенсационной программы будут по отдельности проверены сведения об убытках пострадавших пользователей, а выплаты произведены исходя из состояния их активов до кражи. Позднее платформа откроет канал для подачи заявок и будет публиковать информацию о ходе рассмотрения компенсаций.

На фоне этой новости краткосрочная паника вокруг POL несколько ослабла. Однако рынок по-прежнему насторожен. С одной стороны, 28,64 млн токенов POL, которые хакеры ранее обменяли и вывели, всё ещё перемещаются в блокчейне, и их поступление на биржи может создать давление продавцов. С другой стороны, два аналогичных инцидента с внедрением сторонних скриптов на платформе выявили слабые места системы безопасности фронтенда. Для восстановления доверия в долгосрочной перспективе потребуется время.

Аналитики предупреждают: даже несмотря на обещание платформы полностью возместить ущерб, пользователям следует внимательно ознакомиться с порядком подачи заявок на компенсацию, сроками и требованиями к документам. Кроме того, рекомендуется регулярно отзывать разрешения, выданные кошельком, и остерегаться запросов на подпись от незнакомых веб-страниц. Токены, связанные с рынками прогнозов, отличаются высокой волатильностью, поэтому краткосрочная динамика цен может зависеть от новостей о движении средств, ходе рассмотрения компенсаций и других подобных факторов.