Этот сайт содержит информацию об азартных играх и ставках и предназначен только для совершеннолетних. Чтобы войти, вам должно быть не менее 18 лет (или иного возраста, установленного законом в вашей стране).
Азартные игры могут вызывать зависимость. Играйте ответственно.
Polymarket возобновила торги после взлома, связанного со скриптом мониторинга DebugBear. GoPlus оценивает потери в 2,71 млн долларов; для крупных возмещений, по сообщениям, предусмотрены условия.
Пользователи Polymarket потеряли около 2,71 млн долларов в результате атаки 29 октября с использованием скомпрометированного стороннего скрипта на сайте, сообщает компания по безопасности GoPlus.
Её блокчейн-анализ выявил 710 депозитных кошельков и 731 адрес на основном пути атаки. GoPlus предупредила, что число адресов не позволяет установить количество отдельных пострадавших пользователей. Polymarket пообещала возместить потери пострадавшим трейдерам, но не опубликовала окончательную оценку ущерба.
Исследователи Hudson Rock обнаружили код для опустошения кошельков в скрипте, распространявшемся через инфраструктуру DebugBear - британского поставщика мониторинга производительности сайтов.
Скрипт искал активные торговые сессии пользователей Polymarket, проверял их портфели и пытался перенаправить активы. В зависимости от типа аккаунта код стремился либо напрямую перевести токены позиций, либо продать позиции и затем вывести доступные остатки средств.
Выводы Hudson Rock основывались на изучении полученного кода. Исследователи не запускали его с подключённым кошельком и подчеркнули, что наличие запроса транзакции или подписи не доказывает успешность каждой попытки.
Сначала Polymarket ограничила работу платформы отменой ордеров и приостановила функции ретрансляции транзакций на время расследования. Торги возобновились примерно через час после первоначальной приостановки.
Платформа заявила, что выявила и устранила проблему, связанную с поставщиком, и передала информацию об инциденте британским правоохранительным органам. DebugBear отдельно признала инцидент безопасности и поручила клиентам своего продукта Real User Monitoring удалить встроенный код со своих сайтов.
Hudson Rock также обнаружила записи производственных сборок, документирующие удаление интеграции DebugBear со стороны Polymarket. Расследование не установило механизм первоначального взлома и не доказало, что пострадали другие клиенты DebugBear.
По данным CNBC, позднее Polymarket сообщила пользователям в Discord, что те, кто потерял менее 10 000 долларов, получат средства обратно до 30 октября включительно.
Согласно публикации, пользователям с потерями выше этого порога требовалось подписать документ об отказе от претензий перед получением возмещения. Материал не уточнял порядок для потерь ровно в 10 000 долларов и не раскрывал полные условия документа.
График возмещения отражает заявленное обязательство платформы. Он не подтверждает, что все пострадавшие пользователи уже получили деньги.
Richard Teng заявил, что Binance заново выстраивает сервис вывода и готовит обновлённые сведения о резервах. Расследование выявило дополнительные точки входа, использованные при атаке.
Полугодовой отчёт KSA показывает рост доходов лицензированного рынка и активности аккаунтов. При этом оценочное число игроков немного сократилось, а расходы у офшорных операторов оставались непропорционально высокими.
Анализ банковских данных показал, что повторные транзакции с нелегальными операторами обычно сопровождались игрой у лицензированных компаний, без существенного ухода из регулируемого сегмента.
Polymarket возобновила торги после взлома, связанного со скриптом мониторинга DebugBear. GoPlus оценивает потери в 2,71 млн долларов; для крупных возмещений, по сообщениям, предусмотрены условия.
Свежие новости iGaming, бонусы и анонсы событий прямо на телефон.
Подписаться на канал
Комментарии (0)
Комментариев пока нет. Будьте первым!