Polymarket приостановила торги в четверг после сообщения о компрометации одного из своих сторонних поставщиков — на фоне жалоб пользователей платформы рынков предсказаний на вывод средств с их аккаунтов.

В обновлении на своей странице статуса Polymarket сообщила, что в Predictions Trading API произошел «крупный сбой», из-за которого платформа временно остановила торги. Компания заявила, что платформа была переведена в режим «только отмена» (cancel-only) после выявления и устранения проблемы, влиявшей на ее работу. По состоянию на 19:05 UTC Polymarket сообщила, что все ее системы работают нормально.

«Один из наших сторонних поставщиков был скомпрометирован, и мы передали этот вопрос в соответствующие правоохранительные органы», — заявила Polymarket. «Все пострадавшие получат компенсацию».

Остановка торгов произошла на фоне сообщений нескольких пользователей в сети о том, что с их аккаунтов Polymarket были выведены тысячи долларов после продажи их позиций без их согласия. Режим «только отмена» — это стандартная защитная мера бирж, которая обычно позволяет пользователям отменять открытые ордера, блокируя при этом новые сделки; этот инструмент используется для ограничения ущерба на время расследования проблемы.

Это как минимум второй связанный с поставщиками инцидент компрометации, о котором объявила Polymarket. В июне Polymarket сообщала, что хакерам удалось вывести более 2,9 млн долларов средств пользователей, скомпрометировав стороннего поставщика.

Связанное: Coinbase отрицает взлом своих систем, заявляя, что данные клиентов раскрыл поставщик

Компрометации поставщиков затронули и всю криптоиндустрию: Coinbase сообщила, что сторонний аналитический поставщик раскрыл данные клиентов, отрицая при этом взлом собственных систем. Для торговых платформ, чья работа зависит от внешней инфраструктуры, эти инциденты подчеркивают, что защита поставщиков может быть не менее важна, чем защита собственных систем.

Polymarket управляет платформой рынков предсказаний на основе криптовалют, позволяющей пользователям торговать на исходах реальных событий, таких как выборы и публикация экономических данных, и получила широкую известность во время избирательного цикла в США 2024 года.

Компания пообещала компенсировать ущерб пострадавшим пользователям и передала дело в правоохранительные органы, однако пока не сообщила, сколько аккаунтов затронуто и как будут производиться выплаты — пользователи ожидают этих деталей, как и дальнейших обновлений на странице статуса.

Источник: Cointelegraph