ХАОС НА POLYMARKET: Корисници пријавуваат исчезнување на пари од нивните сметки, расте стравот од хакерски напад

Корисници на популарната платформа за предвидување и обложување на идни настани, Polymarket, пријавуваат дека средствата исчезнуваат од нивните сметки, предизвикувајќи загриженост дека платформата можеби е цел на сериозен кибернетички напад.

Според информации што се шират на социјалните мрежи, дел од корисниците тврдат дека забележале неовластено повлекување средства, што отвора прашања за безбедноста на дигиталните паричници и инфраструктурата на платформата.

Засега нема независна потврда дека станува збор за масовен хакерски напад, ниту дека централните системи на Polymarket се компромитирани.

Страв од поширок безбедносен инцидент

Polymarket е една од најпознатите платформи за пазари на предвидувања, каде што корисниците вложуваат средства во исходите на политички избори, геополитички конфликти, економски одлуки и други светски настани.

Платформата користи блокчејн-технологија, а трансакциите се поврзани со дигитални паричници и криптовалути.

Доколку се потврдат пријавите за неовластено повлекување средства, истрагата ќе треба да утврди дали станува збор за компромитирани индивидуални кориснички сметки, злоупотреба на пристап до паричници или поширока безбедносна ранливост.

Разликата е значајна, бидејќи напад врз поединечни корисници не мора да значи дека самата платформа е хакирана.

Polymarket го потврди инцидентот и привремено го запре тргувањето

Во меѓувреме, ситуацијата доби официјална потврда. Според Ројтерс, Polymarket соопштил дека безбедносниот инцидент е поврзан со компромитиран надворешен давател на услуги, поради што привремено е запрено тргувањето на меѓународната платформа.

Компанијата тврди дека проблемот е идентификуван и отстранет, а случајот е пријавен кај органите за спроведување на законот. Дополнително, Polymarket најавил дека ќе ги обесштети сите погодени корисници.

Според истражувањето на компанијата за кибербезбедност Hudson Rock, сомнителен JavaScript-код поврзан со надворешна услуга за следење на перформансите можел да пристапува до активни трговски сесии, да иницира продажба на позиции и да се обидува да пренасочува средства.

Еден корисник пријавил загуба од 800.000 долари, но вкупната финансиска штета сè уште не е конечно утврдена.

Инцидентот отвора сериозни прашања за заштитата на средствата на платформите што користат криптовалути, особено кога надворешни софтверски компоненти имаат пристап до активни кориснички сесии.

Иако Polymarket уверува дека ранливоста е отстранета, останува да се утврди целосниот обем на нападот, бројот на погодени корисници и висината на украдените средства.

Share on Facebook

Tweet

Follow us

Save