МММАтака на Polymarket через DNS стороннего сервиса
Платформа прогнозов Polymarket стала жертвой атаки через сторонний сервис мониторинга скорости сайтов DebugBear. Злоумышленники не взламывали саму платформу, а использовали уязвимость в DNS-записях внешнего поставщика.
Механизм кражи средств был следующим:
- Скрипт проверял авторизацию пользователя в аккаунте Polymarket
- Анализировал балансы кошельков и открытые позиции на рынках
- Через штатные функции принудительно продавал активы и переводил их на кошелёк злоумышленника
В результате компрометации пострадали 726 кошельков. Прямой ущерб составил около 2,7 млн долларов. Платформа оперативно остановила торги и отключила скомпрометированный сервис в течение часа.
Компенсации выплатили всем пострадавшим, за исключением 37 владельцев кошельков. Общие расходы Polymarket на выплаты и остановку торгов достигли 3,9 млн долларов.
Это уже второй подобный инцидент за несколько месяцев. В июне аналогичная атака через другого стороннего поставщика фронтенда нанесла ущерб примерно в 3 млн долларов. Атакующие получили доступ к регистратору домена DebugBear, изменив его записи.
