Polymarket подвергся $700K эксплойту: что мы знаем и почему эксперты считают, что ситуация могла быть хуже

Polymarket подвергся атаке ранее в пятницу после того, как взлом контракта исчерпал более 600 000 долларов в криптовалюте. Несмотря на масштаб кражи, несколько аналитиков по безопасности подчеркнули, что средства пользователей и результаты рынка не были затронуты

Один эксперт даже заявил, что инцидент мог бы быть значительно хуже, если бы в скомпрометированном контракте использовались дополнительные меры контроля.

Атака на Polymarket

По данным на цепочке, обнаруженным детективом ZacXBT, он отметил подозрительный взлом, связанный с контрактом Polymarket UMA CTF Adapter на Polygon (POL). На момент сообщения сумма, связанная с этим взломом, выросла почти до 700 000 долларов

Разбор того, как функционировал взлом, позже был подробно описан экспертом по безопасности Ox Abdul. В его объяснении первым ключевым моментом было то, что сумма USDC — более 600 000 долларов — казалась однократным выводом, произведенным с конкретного кошелька на Polygon, идентифицированного как 0x8F98, админ UMA CTF Adapter.

Ox Abdul также описал, как автоматизация Polymarket, по-видимому, способствовала механике взлома. Он сказал, что система пополнения Polymarket неоднократно отправляла около 5000 POL примерно каждые 30 секунд, чтобы поддерживать финансирование оракула

Вместо того чтобы украсть один раз, злоумышленник ждал каждого пополнения и затем обналичивал его примерно за 120 циклов за около 70 минут, что он оценил примерно в 600 000 POL

Важно отметить, что продолжающиеся потери POL в этом аккаунте были связаны с тем, как быстро происходило обнаружение и реагирование Polymarket. Взлом в конечном итоге был остановлен после ротации ключей.

Как взлом мог бы быть хуже

После вывода пополнений Ox Abdul сказал, что злоумышленник затем вышел через 16 суб-адресов, используя ChangeNOW. Даже при ограниченном ущербе он предупредил, что ситуация имела потенциальные тревожные признаки, выходящие за рамки самой кражи

По его мнению, скомпрометированный админ-кошелек не только хранил USDC и POL; он также имел права “resolveManually” на UMA Adapter. Эти разрешения на ручное разрешение, объяснил он, могли обойти оракул и позволить злоумышленнику принудительно установить любой результат рынка на Polymarket.

Ox Abdul изложил, как бы выглядело “хуже” в практических терминах. Он сказал, что злоумышленник мог занять крупные позиции в конкретных рынках, затем пометить эти рынки для ручного разрешения, дождаться примерно часового окна безопасности и, наконец, использовать resolveManually для разрешения рынков в пользу своих позиций

После инцидента Джош Стивенс, ведущий разработчик Polymarket, позже предоставил дополнительный контекст через социальные сети. Стивенс объяснил проблему скомпрометированным приватным ключом, которому 6 лет, отметив, что он был включен в внутреннюю конфигурацию пополнения — то есть средства отправлялись на ключ, пока он оставался активным

Он добавил, что ключ был ротацией, все разрешения на производство были отозваны, и компания переходит к использованию ключей, управляемых KMS, в будущем.

Запуск федерального расследования

Пока технический инцидент разворачивался, Polymarket также сталкивался с регуляторным контролем в пятницу. Как сообщил Bitcoinist, депутат Джеймс Комер, председатель Комитета по надзору и реформе правительства Палаты представителей, объявил о формальном расследовании платформ предсказаний Polymarket и Kalshi

Комер заявил, что комитет запрашивает информацию у генеральных директоров обеих компаний относительно их усилий по предотвращению инсайдерской торговли на их платформах

В своем письме он запросил документы и детали о том, как обе платформы реализуют проверку личности для внутренних и международных аккаунтов, обеспечивают соблюдение географических ограничений и обнаруживают аномальную торговую активность, чтобы помочь предотвратить инсайдерскую торговлю по всему миру

В отдельном развитии Bloomberg сообщил, что Polymarket назначила представителя в Японии и готовится лоббировать разрешение предсказательных рынков в стране. Согласно источникам, цитируемым в отчете, цель Polymarket — получить одобрение правительства Японии к 2030 году.

Изображение на главной создано с помощью OpenArt, график с TradingView.com