З рахунків Polymarket викрали $2,7 млн через DebugBear
Зловмисники використали зламаний сторонній сервіс DebugBear для доступу до активних сесій користувачів Polymarket. Платформа пообіцяла компенсувати втрати.
Зловмисники викрали близько $2,7 млн із рахунків користувачів Polymarket, отримавши доступ до активних сесій через зламаний сторонній сервіс DebugBear. Платформа повідомила, що компенсує втрати постраждалим.
За даними Bitquery, протягом години хакери провели 985 операцій із виведення коштів. На чотири рахунки припало близько 43% загальної суми збитків. Найбільше окреме списання становило $358 369, а 276 користувачів втратили менш як $100 кожен.
Зловмисники також викрали частки в ринках прогнозів із 33 облікових записів. Їхню вартість не врахували в оцінці збитків, тому загальна сума втрат може бути більшою за $2,7 млн.
Після повідомлень про підозрілі списання Polymarket тимчасово призупинила торги. Користувачі могли скасовувати відкриті заявки, але не могли створювати нові. Платформа також вимкнула Relayer — сервіс для проведення транзакцій від імені користувачів. Згодом Polymarket повідомила про усунення проблеми та відновила роботу.
Компанія пообіцяла повністю компенсувати втрати постраждалим, але не уточнила строки та порядок виплат. Інформацію про інцидент передали правоохоронним органам.
Зловмисники отримали доступ до коштів через британський сервіс DebugBear, який Polymarket використовувала для моніторингу свого сайту. У його інфраструктурі виявили шкідливий код, що давав змогу отримувати доступ до активних сесій користувачів, перевіряти їхні баланси та намагатися продавати позиції або переказувати кошти на рахунки хакерів.
Смартконтракти Polymarket не зламували. Атакувальники використали штатні механізми платформи та чинні дозволи на проведення операцій. У дослідженому коді не виявили ознак викрадення приватних ключів.
Викрадені активи переважно обмінювали на токени POL і розподіляли між новими криптогаманцями. Частину коштів перевели з мережі Polygon до Ethereum через міжмережеві мости. Як саме зловмисники проникли в інфраструктуру DebugBear, поки невідомо.
У червні 2026 року користувачі Polymarket постраждали від атаки через іншого стороннього постачальника програмного забезпечення. Тоді хакери впровадили шкідливий код в інтерфейс платформи та викрали близько $3,1 млн менш ніж із 15 рахунків. Polymarket також пообіцяла компенсувати ці втрати.
За чотири місяці дві атаки через сторонні сервіси спричинили збитки користувачів Polymarket приблизно на $5,8 млн.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
