Polymarket возобновил торговлю на платформе после устранения инцидента безопасности и объявил, что полностью компенсирует пострадавшим пользователям.

Инцидент и установление ответственности

По заявлению протокола, была устранена уязвимость, которая привела к несанкционированным сделкам и снятиям средств.

По данным WSJ, в нарушении была задействована скомпрометированная сторонняя служба, идентифицированная как DebugBear, где, по сообщениям, вредоносный код получил доступ к активным сессиям пользователей.

Этот доступ позволил злоумышленникам продавать позиции от имени пользователей и выводить средства с затронутых счетов, сообщает издание.

Масштаб потерь и срочные меры

Polymarket сообщил, что общий ущерб превысил $2.6 млн и пообещал полную компенсацию пользователям, потерявшим средства во время инцидента.

Команда заявила, что устранила вектор атаки, восстановила нормальную работу и уведомила правоохранительные органы о компрометации.

• Проблема решена: работа платформы была возобновлена после восстановительных работ.
• Компенсация: компания обязалась полностью возместить пострадавшим пользователям.
• Органы власти: детали инцидента были переданы соответствующим правоохранительным органам.

Поддержание прозрачности

Polymarket не предоставил подробного графика выплат, но заявил о намерении полностью возместить пострадавшим убытки в рамках корректирующих мер.

Компания и СМИ продолжают следить за ситуацией, пока следователи и внешние участники оценивают нарушение и его последствия для риска со стороны третьих лиц.