Polymarket, гигант децентрализованного рынка прогнозов, пытается справиться с последствиями взлома безопасности, в результате которого было выведено более $600 000. Платформа подтвердила эксплойт в четверг, связав убытки с предполагаемой компрометацией приватного ключа, связанной с операциями по пополнению счета.
Атака была направлена на инфраструктуру депозитов платформы, а не на ее основные смарт-контракты для ставок. По данным команды Polymarket, взлом был быстро локализован. Они заверили пользователей, что основные средства казначейства, активные пулы ставок и механизмы разрешения рынков остаются полностью нетронутыми. «Средства пользователей в безопасности», – заявила команда, пытаясь предотвратить панику, которая могла бы спровоцировать массовые выводы средств.
Несмотря на быстрое заверение, инцидент выявляет уязвимости в операционной безопасности платформы, которая в этом году обработала миллиарды долларов объема. Операции по пополнению счета – механизм, позволяющий пользователям пополнять свои счета – часто полагаются на горячие кошельки или автоматизированные скрипты. Если приватный ключ, управляющий этими транзакциями, был скомпрометирован, это указывает на пробел в протоколах управления ключами, а не на недостаток в базовых смарт-контрактах Polygon.
Это различие имеет решающее значение для активных трейдеров. Хотя открытые позиции по макроэкономическим данным или политическим событиям не подвергаются риску, механизм платформы временно вышел из строя. Аналитики безопасности уже указывают на то, что даже незначительные компрометации ключей могут свидетельствовать о более глубоких системных рисках, если средства контроля доступа не будут строго разделены.
На данный момент непосредственная обеспокоенность вызывает время обработки депозитов и потенциальные трудности с перемещением капитала. Polymarket еще не уточнил, будет ли он возмещать средства затронутым адресам пополнения со своего баланса, хотя сумма в $600 000 относительно невелика по сравнению с массивной венчурной поддержкой платформы.
Трейдерам следует следить за официальными каналами безопасности платформы для получения подробного анализа компрометации ключа. Ключевым фактором, на который стоит обратить внимание, является то, внедрит ли Polymarket обновления с мультиподписью для маршрутизации депозитов или задержки депозитов начнут влиять на общую ликвидность платформы.
Polymarket потерял $600 тыс. из-за эксплойта, утверждает безопасность средств пользователей
Polymarket подтвердил, что средства пользователей в безопасности после предполагаемого компрометации приватного ключа, приведшего к убыткам на сумму более $600 000.