Polymarket раскрыт как взломанный с 520 000 долларов в криптовалюте! Официальные лица срочно заявляют: средства пользователей в безопасности

Платформа Polymarket по выплате наград была взломана из-за утечки приватного ключа, потеря составила более 520 000 долларов США. Команда подчеркивает безопасность основных контрактов, активы пользователей не пострадали.

Крупнейшая в мире децентрализованная платформа предсказаний Polymarket столкнулась с инцидентом безопасности. Известный блокчейн-детектив ZachXBT заявил, что смарт-контракты платформы на Polygon предположительно были взломаны, и у злоумышленников украли более 520 000 долларов в криптовалюте.

Согласно данным в реальном времени, опубликованным ZachXBT, адреса контрактов, пострадавших в этом инциденте, следующие:

• 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
• 0x91430CaD2d3975766499717fA0D66A78D814E5c5

На данный момент все украденные средства были полностью переведены на конкретный кошелек злоумышленника, адрес которого «0x8F98075db5d6C620e8D420A8c516E2F2059d9B91».

Источник изображения: ZachXBT

Команда разработчиков: утечка приватного ключа системы выплаты наград, а не уязвимость смарт-контрактов

В связи с этим команда Polymarket в своем сообщении на платформе X заявила, что уже заметила аномальные сообщения, связанные с «системой выплаты наград».

Команда подчеркнула, что причина инцидента не связана с взломом основной инфраструктуры или уязвимостью смарт-контрактов, а вызвана «утечкой приватного ключа внутреннего операционного кошелька». Команда Polymarket сообщает, что в настоящее время проводится всесторонняя проверка причин случившегося, и в будущем будет опубликована дополнительная информация.

Помимо собственной команды Polymarket, технический директор Polygon Labs Mudit Gupta также оперативно выступил с разъяснениями, заявив:

Контракты Polymarket в безопасности, средства пользователей также в безопасности. На данный момент, похоже, что атака затронула только их «процесс инициализации рынка» (Market Initializer). Это событие не повлияло ни на пользователей, ни на контракты.

На сегодняшний день официальная учетная запись Polymarket еще не опубликовала полноценное заявление. Этот инцидент вновь подчеркивает долгосрочные проблемы безопасности платформ DeFi. Даже если смарт-контракты прошли аудит и не содержат уязвимостей, управление приватными ключами, внутренние права доступа и безопасность горячих кошельков все равно могут стать приоритетными целями для хакеров.

• Настоящий материал опубликован с разрешения: «Блокчейн Гость»
• Оригинальный заголовок: «Блокчейн-детектив ZachXBT раскрывает взлом Polymarket! Официальные лица срочно заявляют: средства пользователей в безопасности»
• Автор оригинала: Блокчейн-сестра MEL