- Le piratage d'un fournisseur de services tiers a permis aux pirates de pirater le site Polymarketer et voler des actifs numériques d'une valeur de 3 millions de dollars.
- Aujourd'hui, l'équipe de Polymarket a promis de restituer intégralement les actifs perdus.
L'équipe de Polymarket a confirmé qu'elle rembourserait les fonds aux utilisateurs concernés par le piratage du site, qui a entraîné la perte d'environ 3 millions de dollars d'actifs numériques. Les attaquants ont réussi à pirater l'un des fournisseurs de services tiers de la plateforme, puis ils ont ajouté du code malveillant ciblant les portefeuilles des utilisateurs.
Le problème aurait été rapidement maîtrisé, mais il s'agissait du deuxième incident de sécurité de Polymarket en moins de deux mois. Cela suggère que des menaces existent en dehors de l’infrastructure principale du marché des prévisions.
L'analyse de la blockchain a montré que moins de 15 comptes ont été affectés par l'attaque. Les principales pertes proviennent du pUSD, le stablecoin de Polymarket soutenu par l'USDC. Après avoir retiré les fonds, les attaquants ont échangé la plupart des pUSD volés contre de l’Ethereum.
La société a déclaré que la vulnérabilité avait été corrigée et supprimée du site. Il a également été confirmé que chaque utilisateur concerné recevra un remboursement complet des pertes associées à l'exploit. Cependant, Polymarket n'a pas nommé le fournisseur tiers impliqué dans le piratage et a refusé de commenter davantage.
La vulnérabilité du site Web fait suite à un autre incident signalé par Polymarket le mois dernier. Ensuite, le portefeuille administratif utilisé pour les récompenses des employés a été compromis en raison de la divulgation de la clé publique.
Les estimations initiales des pertes étaient d'environ 520 000 dollars, mais des recherches ultérieures sur la blockchain ont porté le montant des pertes à 700 000 dollars. Le développeur Josh Stevens a écrit que la clé compromise avait été utilisée pendant 6 ans avant d'être exposée en raison d'un problème de configuration interne. Ensuite, l’entreprise a changé ses informations d’identification et est passée aux services de gestion de clés.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/
Voir l’article original en russe
