Polymarket обмежив торгівлю режимом лише скасування та призупинив дії релеєра, поки розслідує інцидент 29 жовтня, оскільки користувачі повідомили про несанкціоновані зняття коштів, а один обліковий запис у соціальних мережах заявив про збитки в розмірі 2,68 мільйона доларів.
Резюме
- Polymarket обмежив торгівлю та призупинив дії релеєра, поки розслідує інцидент.
- Трейдер на ім'я Car повідомив про втрату 800 000 доларів і заявив, що всі його позиції були продані.
- StarPlatinum заявив про збитки в розмірі 2,68 мільйона доларів без офіційного підтвердження суми чи причини.
- Оновлення статусу компанії описують розслідування без підтвердження компрометації фронтенду.
Повідомлення про інцидент Polymarket фіксує збій о 18:05 UTC і класифікує його як серйозний збій, що впливає на його API торгівлі прогнозами, відомий як CLOB.
Polymarket дозволяє скасування, поки нова торгівля зупинена
В оновленні статусу платформа заявила, що користувачі можуть скасовувати існуючі ордери, але нові ордери та угоди не обробляються. Дії релеєра залишалися призупиненими під час розслідування, згідно з оновленням, опублікованим Polymarket Status.
У повідомленні про інцидент зазначено, що біржа перебуває в «режимі лише скасування, а дії релеєра призупинені». Його список постраждалих послуг визначає Predictions та API торгівлі прогнозами, не називаючи скомпрометованого постачальника, не описуючи метод атаки та не надаючи оцінку збитків.
Зафіксований час повідомлення відповідає 14:05 за східним літнім часом 29 жовтня.
Ані повідомлення, ані розглянуті дописи про статус не оголошували програму відшкодування, крайній термін для виведення коштів клієнтами чи графік відновлення нормальної торгівлі.
Трейдери повідомляють про збитки та підозрюють компрометацію фронтенду
У дописі на X трейдер під ім'ям Car заявив, що його рахунок було спустошено на 800 000 доларів, і стверджував, що його друг втратив 600 000 доларів. У відповіді він написав: «Усі мої позиції були продані», посилаючись на свій публічний профіль Polymarket.
У наступному дописі Car описав запобіжні заходи, яких, за його словами, він регулярно вживає, зокрема розділення особистої діяльності, розробки та торгівлі на різних пристроях. Він підозрював компрометацію фронтенду, оскільки, схоже, постраждали кілька користувачів, але представив це пояснення як можливість.
Джеремі, інший користувач X, описав Polymarket як зламаний і заявив, що його фронтенд, за повідомленнями, скомпрометовано. Його допис містив повідомлення платформи про збій та зображення запиту на підписання повідомлення гаманця, що відображає домен Polymarket.
Зображення підписання показує поле даних з позначкою «DepositWallet», ідентифікатор ланцюга 137 та індикатор «Unverified». Зображення не відображає завершену транзакцію, хеш транзакції чи повне поле контракту, що верифікує.
Окремий акаунт StarPlatinum стверджував, що через інфраструктуру депозитних гаманців Polymarket пройшли сотні виведень коштів, причому гаманець-одержувач накопичував кошти приблизно протягом години.
Згідно з хронологією цього акаунта, гаманець почав отримувати кошти о 17:05 UTC, станом на 17:25 на ньому було $412 000, о 17:50 сума сягнула $2,02 млн, а о 18:05 досягла піку в $2,68 млн. За твердженням публікації, підозріла активність фіксувалася ще о 18:10.
StarPlatinum визначив імовірну адресу одержувача та проксі Deposit Wallet Factory і заявив, що до цього залучена інфраструктура спонсорованих транзакцій Relay. Акаунт прямо зазначив, що підозри щодо скомпрометованого фронтенду офіційно не підтверджені.
У тій самій публікації стверджувалося, що одержувач накопичив 28,6 млн POL, а кошти конвертувалися з депозитних балансів користувачів.
Ці цифри залишаються оцінками з соціальних мереж. Розглянуті заяви Polymarket не підтверджували повідомлені індивідуальні втрати, сукупну суму, особу одержувача чи запропонований маршрут транзакцій.
Атака на Polymarket у червні спричинила обіцянку відшкодування
У червні Polymarket визнав, що скомпрометований сторонній постачальник дозволив впровадити шкідливий скрипт у його фронтенд для деяких користувачів, як crypto.news раніше повідомляв у матеріалі про його попередню обіцянку відшкодування.
Згодом оцінка втрат сягнула $3,1 млн, за даними AMLBot. У своїй оцінці від 27 червня фірма описала виведення коштів у PUSD на Polygon, конвертацію через Relay, переведення до Ethereum та обмін на ETH.
Попереднє зобов’язання щодо відшкодування стосувалося червневого інциденту. Розглянуті повідомлення від 29 жовтня не містили аналогічної обіцянки щодо нових повідомлених втрат.
Окрема американська платформа працює за федеральними правилами щодо деривативів
Міжнародна блокчейн-платформа Polymarket і його регульована американська біржа функціонують як окремі платформи. Матеріал, оновлений 31 липня, описує міжнародний сервіс як такий, що працює на основі гаманців, тоді як американська біржа діє через ліцензовану CFTC біржу та клірингову організацію.
Розглянуте повідомлення про інцидент від 29 жовтня називає Predictions Trading API на сайті статусу міжнародного сервісу. Воно не визначає окрему американську біржу як постраждалу платформу.
В іншому сегменті ринків прогнозів Predict.fun підтвердив несанкціоновані перекази з гаманців на загальну суму приблизно 400 000 USDT у заяві від 27 жовтня. Його попереднє розслідування вказувало на можливу компрометацію зовнішньо розміщеного сайту документації API.
Predict.fun заявив, що постраждалий сайт документації залишатиметься офлайн під час розслідування, і пообіцяв повне відшкодування збитків, безпосередньо спричинених цим інцидентом. Компанія зобов’язалася опублікувати детальний постмортем після завершення розслідування.
