Polymarket potvrdio incident kod dobavljača; ukupan iznos gubitaka nije potvrđen
Polymarket je 29. oktobra privremeno obustavio trgovanje zbog kompromitovanog dobavljača. Istraživači su pronašli zlonamernu skriptu za preusmeravanje sredstava, ali ukupan gubitak i broj pogođenih korisnika nisu potvrđeni.
Šta se desilo?
Polymarket je 29. oktobra 2026. potvrdio kompromitovanje jednog dobavljača koje je pogodilo međunarodnu platformu. Trgovanje je privremeno ograničeno, a incident je na zvaničnoj statusnoj stranici označen kao rešen u 19.05 UTC. Kompanija je obećala nadoknadu pogođenima; to nije potvrda da su sve nadoknade već isplaćene.
Koga pogađa?
Potencijalno su izloženi korisnici međunarodne platforme kojima se zlonamerna skripta učitala tokom prijavljene sesije. Broj žrtava i potpuni period izloženosti nisu potvrđeni. Dostupna analiza ne dokazuje da su pogođeni svi korisnici niti ostali klijenti dobavljača.
Kako se zaštititi?
- Zatvorite potencijalno izložene tabove i kroz novu sesiju proverite naloge, pozicije i transakcije.
- Sačuvajte vreme i identifikatore sumnjivih transakcija i obratite se zvaničnoj podršci Polymarketa.
- Odbijte neočekivane zahteve za potpisivanje poruka ili transakcija.
- Pregledajte sesije, API pristup i dozvole novčanika prema uputstvima platforme; samo prekid veze sa novčanikom ne opoziva dozvole na blockchainu.
- Ne otvarajte nezatražene linkove za povraćaj sredstava i nikome ne otkrivajte frazu za oporavak novčanika.
Tehnički detalji
Hudson Rock je analizirao zlonamerni JavaScript preuzet sa infrastrukture DebugBear RUM servisa za praćenje performansi. Kod u browser-u traži postojeću sesiju za trgovanje i potpisivanje, pa pokušava prodaju pozicija ili prenos tokena. Uspeh zavisi od stanja naloga i odobravanja transakcija. Prikazanih približno 2,19 miliona dolara na adresi primaoca predstavlja stanje sa snimka, a ne potvrđen ukupan iznos krađe. Istraživači su našli i zapis o uklanjanju DebugBear integracije iz produkcione verzije.
Zašto je važno?
Skripta dobavljača na stranici za trgovanje može dobiti pristup osetljivim funkcijama prijavljene sesije. Samo dodatna zaštita prijavljivanja ne sprečava nužno zloupotrebu ovlašćenja koja su već dostupna toj stranici.
Preporuka Sajber Radara
Proverite aktivnosti i pratite zvanična uputstva o nadoknadi. Operateri aplikacija treba da ograniče izvršavanje skripti trećih strana na stranicama za potpisivanje i trgovanje i pregledaju pogođene sesije i ovlašćenja.