Платформа для прогнозування Polymarket стала жертвою кібератаки, під час якої зловмисники отримали доступ до 726 гаманців активних трейдерів і вивели близько $2,7 млн. Атака відбулася внаслідок компрометації DNS-записів компанії DebugBear, яка надавала послуги моніторингу швидкості завантаження сторінок.
Вредоносний код, введений на веб-сайт платформи, автоматично реалізував позиції користувачів і перенаправив криптовалюту на адреси зловмисників. Для нейтралізації загрози Polymarket негайно видалила скомпрометований скрипт, очистила кеш-пам’ять, завершила всі активні сесії користувачів та тимчасово зупинила торгівлю. Про інцидент повідомили правоохоронні органи.
Платформа розпочала повне відшкодування збитків власникам 726 постраждалих гаманців. Крім того, Polymarket виділила $1,19 млн для компенсації близько 5 500 користувачам, які зазнали втрат через вимушену зупинку торгів. Загальний обсяг компенсаційних виплат становитиме $3,9 млн.
