पॉलीमार्केट उपयोगकर्ताओं को रिफंड करेगा क्योंकि हैकर्स ने फ्रंटेंड हमले में $3M चुरा लिए

Polymarket ने शुक्रवार को पुष्टि की कि एक समझौता किए गए तीसरे पक्ष के विक्रेता ने हमलावरों को इसके फ्रंटेंड में दुर्भावनापूर्ण कोड डालने की अनुमति दी, जिससे 15 से कम उपयोगकर्ता खातों से लगभग $3 मिलियन की राशि निकाली गई।

प्लेटफ़ॉर्म का कहना है कि यह सभी प्रभावित उपयोगकर्ताओं को पूरी तरह से धनवापसी करेगा।

क्या हुआ

हमले को सबसे पहले ऑन-चेन सुरक्षा शोधकर्ता Specter द्वारा चिह्नित किया गया, जिन्होंने पोस्ट किया कि एक स्पष्ट फ़िशिंग अभियान ने Polymarket के PUSD स्थिर मुद्रा को रखने वाले 11 से अधिक पीड़ित वॉलेट से धन निकाला।

उस समय, उन्होंने नुकसान का अनुमान $2.94 मिलियन लगाया, जबकि PeckShield ने थोड़ी देर बाद इस आंकड़े की पुष्टि की और नोट किया कि हमलावर ने चुराए गए धन को Polygon से Ethereum में ब्रिज किया और इसे 1,893 ETH में परिवर्तित किया।

भविष्यवाणी बाजार ने अपने आधिकारिक खातों में से एक, Polymarket Traders के माध्यम से उल्लंघन को स्वीकार किया।

“आज सुबह हमने पाया कि एक तीसरे पक्ष का विक्रेता समझौता किया गया था, जिसने कुछ उपयोगकर्ताओं के लिए हमारे फ्रंटेंड में एक दुर्भावनापूर्ण स्क्रिप्ट डाल दी थी। हमने इसे नियंत्रित कर लिया है और प्रभावित निर्भरता को हटा दिया है,” उसने X पर लिखा। “हम प्रभावित उपयोगकर्ताओं से संपर्क कर रहे हैं और उन्हें पूरी तरह से धनवापसी कर रहे हैं।”

William LeGate, जो प्लेटफ़ॉर्म के साथ निकटता से काम करते हैं, ने मुआवजे के बारे में समाचार को दोहराया, यह कहते हुए कि समस्या का समाधान हो गया है और प्रभावित उपयोगकर्ताओं को पूरी तरह से उनका पैसा वापस मिलेगा।

एक और ब्लॉकचेन सुरक्षा खाता, GoPlus Security, ने इस घटना को एक आपूर्ति श्रृंखला हमले के रूप में वर्णित किया। उसने कहा कि दुर्भावनापूर्ण कोड ने लगभग 15 खातों को प्रभावित किया, जिसमें कुल नुकसान $3 मिलियन था, यह निष्कर्ष भी Bubblemaps द्वारा निकाला गया, जिसने नुकसान को नियंत्रित करने के बाद Polymarket की प्रतिक्रिया की प्रशंसा की।

एक आवर्ती समस्या

यह पहली बार नहीं है जब Polymarket पर हमला हुआ है। पिछले महीने, प्लेटफ़ॉर्म ने एक और उल्लंघन का खुलासा किया जिसमें एक प्रशासनिक वॉलेट, जिसका उपयोग कर्मचारी पुरस्कार टॉप-अप के लिए किया जाता था, लगभग $700,000 से खाली हो गया, संभवतः एक निजी कुंजी के समझौते के माध्यम से। पहले, क्रिप्टो जासूस ZachXBT ने नुकसान का अनुमान लगभग $520,000 लगाया था, जबकि बाद में Bubblemaps ने कई पते के माध्यम से फंड का ट्रैक करने के बाद उच्च आंकड़ा उद्धृत किया।

डेवलपर जोश स्टीवंस ने उस समय पुष्टि की कि एक 6 साल पुरानी निजी कुंजी एक आंतरिक कॉन्फ़िगरेशन के माध्यम से उजागर हो गई थी और कंपनी ने तब से क्रेडेंशियल्स को घुमाया और कुंजी प्रबंधन सेवाओं की ओर बढ़ गई। हालांकि, उस घटना ने उपयोगकर्ता फंड या मुख्य अनुबंधों को प्रभावित नहीं किया।

हालांकि दोनों घटनाओं में हमले के विभिन्न तरीके शामिल थे, लेकिन दोनों ने पोलिमार्केट के भविष्यवाणी बाजारों के बाहर के सिस्टम को लक्षित किया। इसके अलावा, नवीनतम घटना उस समय आई है जब प्लेटफ़ॉर्म पहले से ही अन्य प्रतिष्ठात्मक चुनौतियों का सामना कर रहा है, जिसमें वॉल स्ट्रीट जर्नल की हालिया रिपोर्ट शामिल है, जिसमें दावा किया गया था कि उसने कॉलेज-उम्र के निर्माताओं को पोलिमार्केट वेबसाइट के डमी संस्करणों पर स्टेज़्ड बेट्स के वीडियो पोस्ट करने के लिए प्रति माह $2,000 से $3,000 के बीच भुगतान किया, जिसमें से 1,100 से अधिक क्लिप में से एक भी वास्तविक ब्लॉकचेन गतिविधि से जुड़ी नहीं है।

इस महीने की शुरुआत में एक और विवाद भी हुआ जब एक व्यापारी ने दावा किया कि वे $500,000 खो चुके हैं क्योंकि भविष्यवाणी सेवा ने रणनीति के बिटकॉइन बिक्री से जुड़े एक बाजार के लिए समाधान नियमों को कथित तौर पर बदल दिया।

स्रोत: CryptoPotato