Polymarket взяла на себя обязательство возместить пользователям в общей сложности 3,9 млн долларов после инцидента в сфере кибербезопасности 29 октября 2026 года, в ходе которого злоумышленники вывели криптовалюту из кошельков клиентов с помощью скомпрометированного стороннего скрипта. Платформа рынка прогнозов подтвердила, что хакеры использовали скрипт мониторинга производительности, предоставленный внешним поставщиком, для исполнения несанкционированных транзакций с затронутых аккаунтов.

В обновлении о безопасности, опубликованном 30 октября, Polymarket представила пакет компенсаций, включающий 2,7 млн долларов на потери, связанные с атакой, и ещё 1,2 млн долларов на убытки от сбоев в торговле. По данным компании, 95% затронутых кошельков уже получили полное возмещение.

Скомпрометированный скрипт поставщика использовал активные сессии

Взлом начался со скрипта мониторинга производительности, предоставленного внешним технологическим поставщиком. Злоумышленники заменили легитимный скрипт вредоносным кодом, предназначенным для эксплуатации активных торговых сессий на международной платформе Polymarket. Поскольку пользователи оставались авторизованными в своих аккаунтах, внедрённый код позволял совершать несанкционированные транзакции: злоумышленники продавали торговые позиции и переводили средства с подключённых криптокошельков без ведома владельцев аккаунтов.

Reuters установило, что затронутым поставщиком является DebugBear — компания, занимающаяся мониторингом производительности веб-сайтов. Поставщик признал инцидент в сфере безопасности и посоветовал клиентам удалить его код мониторинга, пока ведётся расследование взлома. Эта точка проникновения вписывается в более широкий класс компрометаций веб-цепочек поставок: сторонние скрипты выполняются внутри доверенных страниц, и схожие векторы использовались в атаках по скиммингу карт Magecart 2018 года, затронувших British Airways и Ticketmaster — хотя те кампании собирали данные платёжных карт, тогда как эта атаковала авторизованные торговые сессии и подключённые криптокошельки.

После обнаружения подозрительной активности Polymarket временно приостановила торговлю и обработку транзакций. Затем платформа удалила вредоносный скрипт, очистила кэши веб-сайта и сбросила активные сессии авторизации, прежде чем восстановить нормальную работу.

Компенсации выходят за рамки украденных средств

Программа возмещения охватывает больше, чем активы, непосредственно изъятые во время атаки. Polymarket также пообещала компенсировать трейдерам финансовые убытки, понесённые из-за временной приостановки торговли.

Дополнительные 1,2 млн долларов покрывают подходящие под критерии убытки, связанные с позициями, затронутыми прерыванием торговли, включая позиции, потерявшие стоимость при закрытии рынков во время паузы, и отдельные транзакции, завершённые после возобновления торговли. Подходящие под критерии пользователи получат компенсацию автоматически на основе записей блокчейна и торговой активности, а клиенты, считающие своё возмещение неверным, могут запросить дополнительную проверку. Поскольку выплаты рассчитываются по данным блокчейна и торговым записям, а не в рамках ручного процесса подачи заявок, пользователям, оспаривающим сумму, остаётся полагаться на этот путь проверки.

Пересмотр мер безопасности направлен на сторонние риски

Инцидент подчёркивает уязвимости, связанные с внешним программным обеспечением, интегрированным в криптотрейдинговые платформы. Даже когда основная блокчейн-инфраструктура остаётся работоспособной, скомпрометированные веб-компоненты могут подвергнуть пользователей значительным финансовым потерям. На практике поверхность атаки платформы включает поставляемый вендором фронтенд-код наряду со смарт-контрактами и управлением ключами.

Polymarket сообщила, что укрепляет меры безопасности за счёт более строгой проверки скриптов, дополнительного мониторинга и улучшенных ограничений на сторонний код. Компания передала инцидент в правоохранительные органы и продолжает расследование действий злоумышленников.

Обязательство о компенсации в 3,9 млн долларов представляет собой существенный финансовый ответ на взлом, который подчёркивает важность защиты активных торговых сессий по мере привлечения рынками прогнозов всё более широкой аудитории. Оставшиеся моменты, за которыми стоит следить: выплаты примерно 5% затронутых кошельков, которые ещё не полностью возмещены, корректировки по запросам пользователей на проверку, а также итоги передачи дела правоохранительным органам и продолжающихся расследований Polymarket и DebugBear.

Источник: CryptoMeter io