Взлом Polymarket: ущерб пользователей оценили почти в $3 млн
Инцидент затронул ограниченное число пользователей, а смарт-контракты платформы не пострадали.
26.06.2026 - 11:35
761
3 мин
0
Главное:
- Polymarket потерял около $3 млн после атаки через скомпрометированного стороннего поставщика, внедрившего вредоносный код в веб-интерфейс платформы.
- По предварительным данным, пострадали от 11 до 15 пользователей, тогда как смарт-контракты и основная инфраструктура протокола не были взломаны.
Платформа предсказаний Polymarket сообщила об атаке, в результате которой злоумышленники похитили около $3 млн у пользователей. Причиной инцидента стала компрометация стороннего поставщика, через которого на сайт был внедрен вредоносный код.
По данным проекта, атаку уже удалось остановить, а уязвимый компонент удален. Все пострадавшие пользователи получат полную компенсацию.
По предварительным оценкам, атака затронула от 11 до 15 кошельков. Основной целью злоумышленников стал pUSD — долларовый актив, используемый на платформе.
Атака затронула интерфейс, а не смарт-контракты
Специалисты по кибербезопасности выяснили, что похищенные средства были выведены через сеть Polygon, после чего переведены в Ethereum и обменяны на ETH. По данным PeckShield, на одном из кошельков злоумышленника было собрано около 1893 ETH.
При этом сами смарт-контракты Polymarket не были взломаны. Атака была направлена на веб-интерфейс платформы. Вредоносный код мог подменять процесс взаимодействия с кошельком и побуждать пользователей подтверждать мошеннические транзакции.
Polymarket пообещала возместить все потери, однако пока не раскрыла, какой именно поставщик стал источником проблемы, сколько времени вредоносный код находился на сайте и какие дополнительные меры безопасности будут внедрены после инцидента.
Эксперты отмечают, что этот случай еще раз показывает: безопасность криптоплатформ зависит не только от надежности смарт-контрактов, но и от защиты интерфейсов, сторонних сервисов и всей инфраструктуры, через которую пользователи взаимодействуют с блокчейном.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$78 099
BTC
+1.02%
-
Ethereum
$2 272.54
ETH
+1.38%
-
BNB Smart Chain
$713.74
BSC
+1.7%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.310488
TRX
-2.42%
-
Zcash
$1 250.86
ZEC
-1.77%
-
Dogecoin
$0.075815
DOGE
+1.03%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$284.02
BCH
-1.62%