Polymarket приостановила все новые сделки в четверг — через 20 минут после того, как трейдер сообщил, что с его счета вывели $800 000, и предупредил о потерях у других пользователей. Компания не сообщила, была ли взломана платформа.
До окончания заморозки пользователи с открытыми позициями могут только отменять незавершенные ордера — купить или продать нельзя. По словам трейдера, его знакомый потерял еще $600 000, а общий объем заявленных потерь достиг $1,4 млн.
Polymarket взломали
В 17:45 по UTC трейдер, известный в X под ником Car, предупредил других пользователей о необходимости срочно защитить свои аккаунты.
«Если вы пользуетесь Polymarket, срочно закройте свой аккаунт. Только что у меня списали $800 000. Затронуты и другие аккаунты. Друг потерял $600 000. Будьте осторожны, не взаимодействуйте с сайтом», — написал он.
В следующем посте трейдер уточнил, что все позиции в его аккаунте были проданы.
https://twitter.com/CarOnPolymarket/status/2115865323979346209?a=wZQBKkwAM2hRQ4_zAv8&s=20В 18:05 по UTC на странице статуса Polymarket появилась отметка о критической сбое. Биржа перевела систему в режим только отмены ордеров и начала расследование инцидента, подробности которого не раскрываются.
Страница статуса Polymarket показывает режим только отмены ордеров 29 октября. Источник: Polymarket Polymarket также остановила свой релейер — систему, которая, согласно документации разработчиков, отправляет переводы токенов и подтверждения на списание с кошельков пользователей от их имени.
Компания не связывает технический сбой с выводом средств. Причина инцидента, число пострадавших и общий объем потерь не названы. Редакция BeInCrypto не смогла независимо подтвердить суммы $800 000 и $600 000.
Как Polymarket реагировала на атаку в июне
В июне, по данным отчетов, злоумышленники изменили часть кода стороннего провайдера, которая работала на сайте Polymarket.
Измененный сайт попросил некоторых пользователей утвердить перевод средств из их кошельков в адрес злоумышленников. С менее чем 15 аккаунтов вывели около $3 млн в pUSD — это токен, привязанный к доллару, который используется как новое обеспечение сделок на Polymarket.
Смарт-контракты, в которых хранятся средства пользователей, не пострадали. Polymarket пообещал полностью возместить убытки каждому пострадавшему.
«Мы полностью возвращаем средства пострадавшим пользователям, никто ничего не потеряет», — заявил Уильям ЛиГейт, руководитель управления опытом Polymarket.
Пока что по инциденту в четверг команда Polymarket аналогичных обещаний не давала.
Заморозка произошла через два дня после того, как Predict.fun — конкурирующая платформа прогнозов — лишилась $400 000 в пользу злоумышленников. Два крупных вывода средств за одну неделю обостряют вопросы не только к рынкам, но и к безопасности этих платформ.
Следующее официальное сообщение Polymarket покажет, установлен ли прежний порядок возврата июньских убытков и в этот раз.
Читайте оригинальную статью Polymarket приостановил торговлю после сообщений о выводе $1,4 млн пользователями от Lockridge Okoth на ru.beincrypto.com