Polymarket підтвердив, що зловмисники скомпрометували стороннього постачальника і використали доступ для впровадження шкідливого коду у фронтенд платформи, що призвело до фішингової атаки, яка вивела приблизно 2,94 мільйона доларів США з користувачів.

Polymarket повідомив у X, що він видалив уражену залежність, локалізував інцидент і повністю відшкодує збитки постраждалим користувачам. 

Блокчейн-аналітик Specter оцінив, що атака вивела кошти щонайменше з 11 гаманців після появи шкідливого скрипта на фронтенді платформи.

Компрометація фронтенду націлена на гаманці користувачів

Specter ідентифікував атаку як фішингову кампанію, а не експлойт протоколу. Аналітик зазначив, що впроваджений скрипт дозволив зловмисникам викрасти кошти з підключених гаманців після того, як користувачі взаємодіяли зі скомпрометованим інтерфейсом.

DefiLlama зафіксувала цей інцидент як 89-й звітний випадок порушення криптобезпеки у другому кварталі, що робить його найвищим квартальним показником за кількістю інцидентів у записах платформи.

DefiLlama також повідомила про втрати в розмірі 74,9 мільйона доларів США внаслідок 29 криптоексплойтів протягом червня. Ця сума перевищила 60,5 мільйона доларів США у травні, але залишилася значно нижчою за 644 мільйони доларів США у квітні.

Платформа назвала експлойт Humanity Protocol на 36 мільйонів доларів США найбільшою атакою червня. Серед інших значних інцидентів були експлойт на 4,7 мільйона доларів США, що стосувався мосту Secret Network, два окремі експлойти на 2,1 мільйона доларів США, що зачепили Aztec, та експлойт мосту Taiko на 1,7 мільйона доларів США.

DefiLlama повідомила, що компрометація приватних ключів становила 43% втрат від експлойтів за останні 30 днів. Експлойти з фальшивим підтвердженням становили 10% втрат, а зворотні MEV honeypots — 8%.

Попередній експлойт пов'язаний зі скомпрометованим приватним ключем

Polymarket розкрив окремий інцидент безпеки приблизно місяць тому, після того як зловмисники експлуатували шестирічний приватний ключ, який використовувався для внутрішніх операцій поповнення, і викрали близько 600 000 доларів США.

Дослідники безпеки, включаючи ZachXBT, PeckShield та Bubblemaps, спочатку помітили підозрілу активність, що стосувалася контракту UMA CTF Adapter від Polymarket на Polygon. Bubblemaps повідомила, що зловмисники виводили 5 000 POL кожні 30 секунд, перш ніж оцінити загальні втрати приблизно в 600 000 доларів США.

Співробітник протоколу Polymarket Шантікіран Чанал пізніше приписав цей інцидент скомпрометованому гаманцю, який використовувався для внутрішніх операцій, а не вразливості в контрактах або базовій інфраструктурі платформи. 

Джош Стівенс, віце-президент компанії з інженерних питань, тоді заявив, що кошти користувачів і смарт-контракти залишалися в безпеці, а всі дозволи, пов'язані зі скомпрометованим ключем, були відкликані.