Polymarket xác nhận tin tặc đã rút 3 triệu đô la từ người dùng sau vụ vi phạm bên thứ ba

Sàn giao dịch dự đoán Polymarket cho biết tin tặc đã đánh cắp khoảng 3 triệu đô la từ người dùng sau khi một nhà cung cấp bên thứ ba bị xâm phạm và mã độc được chèn vào trang web của họ. Sự cố hiện đã được kiểm soát hoàn toàn và các khoản hoàn tiền đang được khởi tạo đầy đủ cho người dùng bị ảnh hưởng.

• Những điểm chính:
• • Polymarket cho biết tin tặc đã đánh cắp khoảng 3 triệu đô la từ hơn 11 người dùng thông qua một nhà cung cấp bên thứ ba bị xâm phạm.
• • Peckshield đã truy vết vụ khai thác đến mã frontend độc hại đã lừa người dùng phê duyệt các giao dịch gian lận.
• • Polymarket đã tuyên bố rằng họ đang hoàn tiền đầy đủ cho các nạn nhân trong bối cảnh các thị trường dự đoán phải đối mặt với sự giám sát ngày càng tăng về an ninh và quy định.

Một cuộc tấn công chuỗi cung ứng, không phải là một vụ xâm phạm trực tiếp

Polymarket tiết lộ rằng một vụ xâm phạm tại một trong những nhà cung cấp bên ngoài của họ đã cho phép những kẻ tấn công lén đưa mã độc vào frontend của họ đối với một số người dùng. Tập lệnh bị can thiệp đã kích hoạt một chiến dịch lừa đảo đánh lừa nạn nhân phê duyệt các giao dịch gian lận, từ đó rút tiền từ các ví đã kết nối của họ.

“Chúng tôi đã kiểm soát được sự cố,” Polymarket cho biết, đồng thời nói thêm rằng họ đã loại bỏ dependency bị ảnh hưởng và “hoàn tiền đầy đủ cho họ.” Công ty nhấn mạnh rằng cơ sở hạ tầng cốt lõi và thị trường onchain của chính họ không bị xâm phạm, với điểm yếu là một nhà cung cấp bên thứ ba có mã được phân phối qua trang web của Polymarket.

Công ty bảo mật blockchain Peckshield ước tính thiệt hại khoảng 3 triệu đô la bị rút ra từ hơn 11 nạn nhân. Ngoài ra, cuộc tấn công là một vụ xâm phạm chuỗi cung ứng điển hình, trong đó kẻ thù nhắm vào một nhà cung cấp đáng tin cậy để tiếp cận một nền tảng lớn hơn thay vì tấn công trực diện vào hệ thống của nền tảng đó.

Nguồn hình ảnh: X Bởi vì mã độc tồn tại ở frontend của trang web thay vì các hợp đồng thông minh bên dưới, vụ khai thác đã tấn công vào lớp mà hầu hết người dùng thực sự tương tác. Những khách truy cập tải trang bị xâm phạm được nhắc ký các giao dịch trông có vẻ hợp pháp nhưng thay vào đó lại giao quyền kiểm soát tài sản của họ cho những kẻ tấn công.

Tóm lại, số tiền bị khóa trong các thị trường onchain của Polymarket không bao giờ gặp rủi ro trực tiếp, nhưng những người dùng đã phê duyệt các giao dịch giả mạo đã thấy ví của họ bị rút sạch.

Điều gì xảy ra tiếp theo

Polymarket cho biết họ đang liên hệ riêng với từng nạn nhân khi xử lý hoàn tiền nhanh chóng, chịu chi phí của một vụ xâm phạm bắt nguồn từ bên ngoài bức tường của chính họ (một động thái có khả năng nhằm bảo toàn lòng tin trong số cơ sở người dùng đang phát triển nhanh chóng của họ).

Ngoài ra, vụ xâm phạm xảy ra vào thời điểm các thị trường dự đoán đang bùng nổ, với Polymarket và đối thủ Kalshi cùng nhau thúc đẩy một tháng kỷ lục vào tháng Tư. Riêng Polymarket đã xử lý hơn 100 triệu giao dịch cho đến nay, trở thành một trong những địa điểm giao dịch sôi động nhất trong lĩnh vực tiền điện tử.

Quy mô tăng trưởng này đã không bị các nhà quan sát bỏ qua, dẫn đến việc nền tảng gần đây đã triển khai các công cụ giám sát Chainalysis để theo dõi tính toàn vẹn của thị trường. Song song đó, các nhà lập pháp Hoa Kỳ đã điều tra các thị trường dự đoán về các biện pháp bảo vệ giao dịch nội gián, với một dự luật của Đảng Cộng hòa tìm cách cấm các thành viên Quốc hội và gia đình họ đặt cược vào các kết quả chính sách.

Sự cố tháng Sáu đã bổ sung an ninh hoạt động vào danh sách các mối quan tâm đó. Và, mặc dù cam kết hoàn tiền có thể hạn chế thiệt hại về danh tiếng, thực tế vẫn là các thị trường dự đoán, giống như các sàn giao dịch và giao thức DeFi, hiện đang được coi là những con đường béo bở cho những kẻ tấn công tinh vi.