Неизвестные хакеры получили несанкционированный доступ к аккаунтам пользователей блокчейн-платформы предсказаний Polymarket и похитили средства. Платформа пообещала выплатить пострадавшим компенсации.
Инцидент был вызван уязвимостью стороннего провайдера аутентификации, заявила команда Polymarket. Платформа использует Magic Labs — сервис, позволяющий входить в систему с помощью электронной почты и создавать некастодиальные кошельки в сети Эфириума.
Жертвы атаки уверяют, что не совершали никаких сомнительных операций, не переходили по фишинговым ссылкам, не подписывали транзакции, не подтверждали учетные записи и держали свои устройства доступа к криптосчетам в безопасности. Со слов пострадавших, неустановленные преступники смогли преодолеть двухфакторную аутентификацию, взломать аккаунты и вывести все средства.
Точные суммы потерь своих клиентов команда Polymarket до сих пор не назвала.
Ранее Комиссия по торговле товарными фьючерсами США (CFTC) официально разрешила Polymarket возобновить работу на американском рынке. Запрет обслуживать жителей страны действовал почти четыре года.