Nije samo Binance, hakeri ispraznili novčanike i korisnika Polymarketa: Šteta se meri milionima dolara

Kripto-industriju su u istom danu pogodila dva ozbiljna bezbednosna incidenta. Dok se još utvrđuju razmere hakerskog napada na Binance, o kojem smo već pisali, na meti napadača našao se i Polymarket, popularna platforma za predviđanje događaja. Prema procenama analitičke kompanije Bubblemaps, oko 700 korisnika izgubilo je ukupno 2,7 miliona dolara.

Napad se dogodio 29. oktobra, ali hakeri nisu direktno kompromitovali infrastrukturu Polymarketa. Umesto toga, iskoristili su bezbednosni propust kod spoljnog pružaoca usluga iz Velike Britanije, za kojeg se navodi da je kompanija DebugBear.

Preporučujemo

Zlonamerni kod omogućio je napadačima da iskoriste aktivne korisničke sesije, prodaju njihove pozicije i prebace sredstva u novčanike pod svojom kontrolom.

Polymarket je privremeno obustavio trgovanje, a nakon otklanjanja problema platforma je ponovo postala dostupna. Kompanija je saopštila da će svim pogođenim korisnicima nadoknaditi gubitke, dok je slučaj prijavljen britanskim nadležnim organima.

Incident nije pogodio Polymarket US, zasebnu platformu koja posluje na američkom tržištu.

Ovaj napad dogodio se svega nekoliko sati pre incidenta na Binanceu, čije su razmere znatno veće. Prema najnovijem saopštenju te kripto-berze, ukupan iznos sredstava obuhvaćenih bezbednosnim incidentom procenjen je na 6,3 milijarde dolara, od čega je približno tri milijarde već zamrznuto.

Iako su se napadi dogodili gotovo istovremeno, za sada nema potvrde da su međusobno povezani. Preliminarna istraga Binancea ukazuje na kompromitovan računar jednog od inženjera, dok je Polymarket pogođen preko spoljnog servisa.

Za Polymarket ovo nije prvi takav problem. U junu ove godine korisnici su izgubili više od dva miliona dolara u napadu koji je takođe uključivao kompromitovanje spoljnog pružaoca usluga.

(Telegraf.rs)