⚡️🚨Хакеры украли более $3 млн у пользователей Polymarket🚨⚡️


Пользователи платформы для ставок Polymarket потеряли примерно $3,1 млн в PUSD в сети Polygon из-за фишинговой атаки с использованием вредоносного механизма делегированного исполнения EIP-7702. Об инциденте стало известно благодаря данным AMLBot.

После кражи активов злоумышленники:
1-конвертировали PUSD в USDC.e через Relay;
2-перевели средства из Polygon в Ethereum;
3-обменяли их на Ethereum;
4-консолидировали активы на новых кошельках.

По оценкам AMLBot, сейчас около 1891,9 ETH хранятся на трех вновь созданных адресах, крупнейший из которых контролирует около 1788,5 ETH.


«Похоже, что фишинговая кампания нацелена на пользователей Polymarket, у которых украли около $3 млн в PUSD. Злоумышленник перевел средства из Polygon в Ethereum и обменял их примерно на 1893 ETH», — отметили аналитики PeckShield.

В Polymarket Traders заявили что причиной инцидента стал взлом стороннего поставщика, который интегрировал вредоносный скрипт в веб-интерфейс платформы для части пользователей.

«Мы локализовали проблему и удалили скомпрометированную зависимость. Сейчас мы связываемся с пострадавшими пользователями и полностью компенсируем их потери», — сообщила платформа.

Кроме того, на фоне усиления регуляторного давления в различных юрисдикциях платформа Polymarket заявила о намерении расширить процедуры проверки пользователей, сделав географические ограничения и AML-контроль одним из ключевых элементов своей системы комплаенса.

Вот такой вот уровень безопасности на одной из популярных Крипта платформ ⚡️🚨⚡️