Polymarket si è impegnata a rimborsare agli utenti un totale di 3,9 milioni di dollari dopo un incidente informatico verificatosi il 29 ottobre 2026, in cui gli attaccanti hanno spostato criptovalute dai wallet dei clienti utilizzando uno script di terze parti compromesso. La piattaforma di mercati delle previsioni ha confermato che gli hacker hanno sfruttato uno script di monitoraggio delle prestazioni fornito da un fornitore esterno per eseguire transazioni non autorizzate dagli account interessati.

In un aggiornamento di sicurezza pubblicato il 30 ottobre, Polymarket ha dettagliato un pacchetto di compensi che include 2,7 milioni di dollari per le perdite legate all'attacco e ulteriori 1,2 milioni di dollari per le interruzioni delle negoziazioni. Secondo la società, il 95% dei wallet interessati aveva già ricevuto il rimborso completo.

Script compromesso del fornitore ha sfruttato le sessioni attive

La violazione ha origine da uno script di monitoraggio delle prestazioni fornito da un'azienda tecnologica esterna. Gli attaccanti hanno sostituito lo script legittimo con codice dannoso progettato per sfruttare le sessioni di trading attive sulla piattaforma internazionale di Polymarket. Poiché gli utenti erano rimasti connessi ai propri account, il codice iniettato ha consentito transazioni non autorizzate: gli attaccanti hanno venduto posizioni di trading e trasferito fondi dai wallet di criptovalute collegati senza l'autorizzazione dei titolari degli account.

Reuters ha identificato il fornitore interessato come DebugBear, una società di monitoraggio delle prestazioni di siti web. Il fornitore ha riconosciuto un incidente di sicurezza e ha consigliato ai clienti di rimuovere il proprio codice di monitoraggio durante l'indagine sulla compromissione. Il punto di ingresso rientra in una più ampia categoria di compromissioni della supply chain web: gli script di terze parti vengono eseguiti all'interno di pagine affidabili, e vettori simili furono utilizzati negli attacchi di card-skimming Magecart del 2018 che interessarono British Airways e Ticketmaster — sebbene quelle campagne raccolsero dati di carte di pagamento, mentre questa ha preso di mira le sessioni di trading attive e i wallet di criptovalute collegati.

Polymarket ha temporaneamente sospeso le negoziazioni e l'elaborazione delle transazioni dopo aver rilevato attività sospette. La piattaforma ha quindi rimosso lo script dannoso, cancellato le cache del sito e reimpostato le sessioni di accesso attive prima di ripristinare le normali operazioni.

Il compenso va oltre i fondi rubati

Il programma di rimborso copre più delle risorse prese direttamente durante l'attacco. Polymarket si è inoltre impegnata a compensare i trader che hanno subito perdite finanziarie a causa della sospensione temporanea delle negoziazioni.

Gli ulteriori 1,2 milioni di dollari coprono le perdite idonee legate alle posizioni interessate dall'interruzione, comprese le posizioni che hanno perso valore quando i mercati si sono chiusi durante la pausa e alcune transazioni completate dopo la ripresa delle negoziazioni. Gli utenti idonei riceveranno il compenso automaticamente, determinato dai record blockchain e dall'attività di trading, e i clienti che ritengono il proprio rimborso errato possono richiedere una revisione aggiuntiva. Poiché i pagamenti sono calcolati dai record on-chain e di trading anziché da un processo di reclami manuale, gli utenti che contestano un importo devono affidarsi a tale percorso di revisione per correggerlo.

L'opera di rafforzamento della sicurezza mira al rischio di terze parti

L'incidente evidenzia le vulnerabilità associate al software esterno integrato nelle piattaforme di trading di criptovalute. Anche quando l'infrastruttura blockchain principale resta operativa, componenti web compromessi possono esporre gli utenti a perdite finanziarie sostanziali. In pratica, la superficie d'attacco di una piattaforma include il codice front-end fornito dai fornitori, oltre ai contratti intelligenti e alla gestione delle chiavi.

Polymarket ha dichiarato di stare rafforzando i propri controlli di sicurezza attraverso una verifica più rigorosa degli script, monitoraggio aggiuntivo e restrizioni migliorate sul codice di terze parti. La società ha segnalato l'incidente alle forze dell'ordine e continua a indagare sugli attaccanti.

L'impegno di compensazione di 3,9 milioni di dollari rappresenta una risposta finanziaria significativa alla violazione, che sottolinea l'importanza di proteggere le sessioni di trading attive man mano che i mercati delle previsioni attraggono una partecipazione più ampia. Gli elementi ancora da seguire sono i rimborsi dovuti a circa il 5% dei wallet interessati non ancora integralmente risarciti, gli adeguamenti derivanti dalle revisioni richieste dagli utenti e gli esiti della segnalazione alle forze dell'ordine e delle indagini in corso da parte di Polymarket e DebugBear.

Fonte: CryptoMeter io