Hackning av Polymarkets Tredjepartsleverantör
En av Polymarkets tredjepartsleverantörer drabbades av en hackning på torsdag, vilket lämnade deras webbplats sårbar för ett utnyttjande som analytiker bedömer ledde till att miljoner dollar gick förlorade för användare av plattformen. Polymarket avböjde att kommentera när Decrypt kontaktade dem och angav inte offentligt vilken av deras leverantörer som hade blivit komprometterad.
Skadlig Kod och Förluster
Attacken gjorde det möjligt för hackare att injicera skadlig kod i predictionsmarknadens frontend, enligt ett inlägg från företaget på X. I slutändan stal hackarna cirka 3 miljoner dollar i kundmedel. On-chain-utredare på Bubblemaps drog slutsatsen att den potentiella skadan från hackningen till stor del var begränsad, med färre än 15 användarkonton påverkade.
”Polymarket meddelade att de är i processen att återbetala de drabbade kunderna i sin helhet och att frontend-problemet har åtgärdats.”
Framtida Risker och Åtgärder
Det är fortfarande oklart vilka steg predictionsmarknadsplattformen kan vidta för att förhindra att ett sådant utnyttjande inträffar i framtiden, med tanke på att de är beroende av vissa externa tredjepartsföretag som uppenbarligen är direkt involverade i webbplatsens drift. Angriparna verkar ha tömt medel från Polymarkets kundplånböcker som innehöll pUSD, en Polymarket-specifik dollar-kopplad stablecoin som stöds av USDC och används för att underlätta all handel på plattformen.
De konverterade sedan de stulna medlen till ETH och samlade dem i en Ethereum-plånbok, där de, vid tidpunkten för skrivandet, fortfarande finns kvar.
Tidigare Incidenter
Förra månaden drabbades Polymarket av en annan hackning, av en plånbok som användes av företagsanställda för att fylla på och betala ut användarbelöningar. Utnyttjandet kostade företaget ungefär 700 000 dollar och orsakades sannolikt av en kompromiss av en privat nyckel. Det verkade inte påverka företagets infrastruktur eller utgöra bredare risker, enligt experter vid den tiden.
Både det utnyttjandet och det aktuella incidenten pekar dock på hackarnas förmåga att infiltrera stora företag på marginalerna, även när kärnprotokoll förblir säkra.
