29 октября на сайте предсказательного рынка Polymarket была внедрена вредоносная программа, которая продала позиции некоторых зарегистрированных трейдеров и перевела их средства на счета злоумышленников. Вредоносный код заменил скрипт для ускорения загрузки страницы, который сайт загружал из внешней компании.

По информации Polymarket, компания планирует вернуть около 2,7 миллиона долларов 726 пострадавшим пользователям. В блокчейн-записях зафиксировано, что криптовалюта на сумму примерно 2,64 миллиона долларов была переведена на счета хакеров.

Пользователи, ставшие жертвами атаки, были уведомлены о произошедшем и получили информацию о процессе возврата средств. Polymarket активно сотрудничает с правоохранительными органами для расследования инцидента и восстановления украденных активов.

Ситуация подчеркивает важность обеспечения безопасности веб-приложений и необходимость регулярного мониторинга и обновления сторонних скриптов. Эксперты по кибербезопасности советуют пользователям быть особенно внимательными при работе с платформами, которые обрабатывают финансовые операции.

Пока что нет информации о том, кто стоит за этой атакой. Однако инцидент вызывает серьезные опасения относительно безопасности подобных платформ и доверия трейдеров к ним. Важно, чтобы компании, работающие в сфере криптовалют, принимали необходимые меры для защиты данных своих клиентов.

Источник новости:
The Hacker News

Читать полностью