- Polymarket va despagubi utilizatorii afectati de un atac asupra lantului de aprovizionare care a dus la furtul a 3 milioane de dolari.
O platforma de predicții descentralizată a fost vizată de un atac sofisticat asupra lanțului de aprovizionare, soldat cu pierderi de aproximativ 3 milioane de dolari pentru utilizatori. Polymarket a confirmat incidentul și a anunțat că va rambursa integral sumele furate.
Detalii despre atac
Atacatorii au reușit să injecteze un script malițios în interfața frontend a Polymarket după ce au spart un furnizor terț. Scriptul a furat fondurile utilizatorilor care au interacționat cu platforma în timpul ferestrei de atac. Potrivit echipei de securitate, breșa a fost descoperită rapid, iar scriptul a fost eliminat, dar daunele fuseseră deja produse.
Atacurile asupra lanțului de aprovizionare reprezintă o amenințare tot mai frecventă în ecosistemul cripto, deoarece hackerii vizează nu doar platformele direct, ci și partenerii sau serviciile externe de care acestea depind. În acest caz, furnizorul terț compromis nu a fost numit, dar incidentul subliniază cât de vulnerabile pot fi chiar și aplicațiile descentralizate la erori umane sau de securitate în lanțul de dependențe.
Reacția Polymarket și despăgubirile
Polymarket a anunțat că va acoperi integral pierderile utilizatorilor afectați, estimând suma totală la 3 milioane de dolari. Compania a precizat că fondurile proprii și rezervele sunt suficiente pentru a face față despăgubirilor. De asemenea, platforma a început o revizuire completă a măsurilor de securitate și a relațiilor cu furnizorii terți pentru a preveni viitoare incidente.
Utilizatorii sunt sfătuiți să verifice istoricul tranzacțiilor și să raporteze orice activitate suspectă. Polymarket a promis transparență totală în procesul de restituire, care va fi derulat în următoarele săptămâni.
Ce înseamnă pentru tine
Dacă folosești platforme descentralizate sau aplicații cripto, iată câteva lecții practice din acest incident:
- Verifică securitatea conexiunilor: Asigură-te că folosești URL-uri oficiale și că nu accesezi aplicații prin linkuri suspecte. Atacatorii pot modifica interfața frontend chiar și pe domenii legitime dacă compromit un furnizor.
- Folosește portofele hardware pentru sume mari: Deși comoditatea portofelelor software este tentantă, un portofel hardware reduce riscul de pierdere în cazul unor atacuri asupra platformelor web.
- Monitorizează tranzacțiile: Activează notificările pentru toate tranzacțiile și revizuiește periodic activitatea contului. O depistare timpurie poate limita daunele.
Incidentul de la Polymarket reamintește că, în lumea cripto, securitatea nu este doar responsabilitatea platformelor, ci și a fiecărui utilizator. Până la remedierea completă a vulnerabilităților, prudența rămâne cea mai bună apărare.