Популярная платформа цифровых прогнозов Polymarket была вынуждена временно приостановить торговые операции в четверг на фоне того, как один из сторонних поставщиков услуг подвергся инциденту безопасности, который позволил злоумышленникам распространить вредоносный код JavaScript, нацеленный на учетные записи пользователей и истощающий их балансы криптовалюты и прогнозируемые позиции.
Компания подтвердила факт инцидента безопасности, пояснив, что ей удалось выявить и устранить проблему на своей международной платформе, а также передать информацию о взломе в компетентные правоохранительные органы. Компания отметила свою приверженность полной компенсации ущерба всем пострадавшим и подтвердила возобновление торговых операций позже после убеждения в защищенности системы.
Хронология операционных мер
Polymarket начала процедуров сдерживания ровно в 14:05 по местному времени, переведя свою платформу в режим только отмены и приостановив процедуры вывода средств. Менее чем через полчаса компания объявила об устранении уязвимости и возобновления полноценной торговли примерно через час после временного приостановления после подтверждения безопасности операционной среды.
Технические данные и аналитика компании по кибербезопасности Hudson Rock показали, что вредоносный скрипт использовал инфраструктуру компании по мониторингу производительности веб-сайтов DebugBear, где код был распространен через ее службы мониторинга и был внедрен кошелек, связанный со злоумышленниками.
Принцип работы вредоносного ПО
В ходе проверки безопасности утекшей версии вредоносного кода выяснилось, что он был разработан для перехвата активных и аутентифицированных торговых сессий пользователей на платформе Polymarket, ликвидации их прогнозируемых позиций и перевода активов непосредственно на кошелек злоумышленников. Вредоносное ПО автоматически проверяло статус входа в систему и доступные балансы для выполнения нежелательных транзакций, используя встроенные функции торговли самой платформы.
Что это значит для пользователей и технологического сектора?
Этот инцидент подчеркивает риски трансграничных угроз и цепочек поставок программного обеспечения, поскольку уязвимость исходит не обязательно из основных систем целевой платформы, а из сторонних компонентов и инструментов, связанных с веб-сайтом. Поскольку Polymarket подтверждает свое намерение компенсировать ущерб пострадавшим и удалить скомпрометированные инструменты мониторинга, остаются вопросы о степени доступа хакеров к системам стороннего поставщика услуг и точных масштабах реального ущерба.