Hakerski napad na Polymarket, s računa nestalo 2,6 miliona dolara

Iz kompanije su potvrdili da su sredstva korisnika bila ugrožena te su nakratko obustavili trgovanje na svojoj međunarodnoj berzi dok problem nije otklonjen.

Polymarket je najveća svjetska internetska platforma za klađenje na stvarne događaje, zasnovana na kriptovalutama.

Umjesto klađenja na sportske utakmice, korisnici ulažu novac birajući odgovore "da" ili "ne" na stotine različitih pitanja.

Ona se odnose na sve, od geopolitike i ishoda predsjedničkih izbora u SAD-u, preko kretanja kamatnih stopa i cijena dionica, do dobitnika Oscara ili datuma lansiranja novih tehnologija.

Vjerovatnoća određenog događaja prikazuje se u procentima na osnovu ponude i potražnje. Kako korisnici ulažu novac na određeni ishod, cijena te opcije raste.

Platforma je svjetsku popularnost stekla tokom posljednjih američkih izbora, kada su mediji i analitičari s finansijskih tržišta njene procjene često navodili kao pouzdaniji pokazatelj raspoloženja birača od klasičnih predizbornih anketa.

Najnoviji u nizu hakerskih napada

Ovaj napad samo je posljednji u nizu sličnih sigurnosnih incidenata koji su ove godine pogodili Polymarket, u trenutku kada kompanija nastoji zadržati vodeću poziciju na jednom od najprivlačnijih novih tržišta Wall Streeta.

Veliki rast popularnosti jednostavnih opklada s odgovorima "da" ili "ne" privukao je pažnju saveznih država, zakonodavaca u Washingtonu i klasičnih kladionica.

Polymarket i njegov glavni konkurent u SAD-u, platforma Kalshi, suočavaju se s desetinama sudskih sporova u kojima se raspravlja o tome predstavljaju li takva tržišta zakonski regulisane finansijske derivate ili zapravo ilegalno kockanje.

Hakeri iskoristili propust u vanjskom softverskom alatu

Izvor upoznat sa slučajem naveo je da je napad omogućen sigurnosnim propustom u alatu DebugBear, koji se koristi za praćenje performansi internetskih stranica, a koji je bio instaliran na stranici Polymarketa.

Isti izvor tvrdi da je Polymarket slučaj prijavio policiji u Ujedinjenom Kraljevstvu, gdje se nalazi sjedište kompanije DebugBear.

Analiza aktivnosti sumnjivog novčanika na blockchainu, koju je proveo The Wall Street Journal, pokazala je da je s korisničkih računa Polymarketa povučeno više od 2,5 miliona dolara. Podaci ukazuju na to da su napadači uspjeli doći do novca s više od 700 pojedinačnih računa.

Internetska stranica DebugBeara u četvrtak poslijepodne nije bila dostupna, a iz kompanije nisu odgovorili na upit za komentar.

Nešto ranije istog dana DebugBear je na društvenoj mreži X objavio da je "pogođen sigurnosnim incidentom koji je u toku". Klijentima koji koriste jedan od njihovih proizvoda savjetovali su da "odmah uklone ugrađeni programski kod sa svojih internetskih stranica".

Polymarket obećao nadoknaditi štetu korisnicima

The Wall Street Journal je još u septembru pisao da se Polymarket ove godine suočio s najmanje dva velika slučaja prevare, uz regulatorne propuste i pravne sporove.

Kompanija je s investitorima već razgovarala o mogućnosti izlaska na berzu, odnosno inicijalnoj javnoj ponudi dionica (IPO), naredne godine. U posljednjih nekoliko mjeseci u upravu je dovela i iskusnije menadžere.

Nakon objava na društvenoj mreži X, iz Polymarketa su saopćili da su otklonili problem povezan s vanjskim dobavljačem softvera. Također su obećali da će u potpunosti nadoknaditi gubitke svim korisnicima koji su ostali bez novca.

Sličan sigurnosni napad, koji je također izazvao velike finansijske gubitke, platforma je doživjela i u junu.

Polymarket, inače, ima poslovno partnerstvo s medijskom kućom Dow Jones, izdavačem lista The Wall Street Journal, u okviru kojeg razmjenjuju podatke.

(Vijesti.ba)