Polymarket викрито, що його зламали і вкрали 520 000 доларів у криптовалюті! Офіційні представники швидко заявили: кошти користувачів у безпеці

Платформа Polymarket, система виплати нагород, зазнала хакерської атаки через витік приватного ключа, внаслідок чого було втрачено понад 520 000 доларів США. Команда підкреслює, що безпека основних контрактів збережена, а активи користувачів не постраждали.

Найбільша у світі децентралізована платформа прогнозних ринків Polymarket повідомила про інцидент безпеки. Відомий блокчейн-детектив ZachXBT повідомив, що смарт-контракти платформи на Polygon ймовірно були зламані хакерами, і з них було виведено понад 520 000 доларів криптовалюти.

Згідно з даними, що їх надав ZachXBT у реальному часі з блокчейну, адреси контрактів, які постраждали, є такими:

• 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
• 0x91430CaD2d3975766499717fA0D66A78D814E5c5

Наразі всі вкрадені кошти були повністю переведені на конкретний гаманець хакера за адресою «0x8F98075db5d6C620e8D420A8c516E2F2059d9B91».

Джерело зображення: ZachXBT

Розробницька команда: витік приватного ключа системи виплат нагород — не вразливість смарт-контрактів

З цього приводу команда Polymarket у соцмережі X повідомила, що вони вже звернули увагу на цю аномальну ситуацію, пов’язану з «системою виплат нагород».

Команда підкреслює, що причина інциденту не полягає у зломі основної інфраструктури або у вразливості смарт-контрактів, а у «витоку приватного ключа внутрішнього операційного гаманця». Команда Polymarket заявила, що наразі проводиться повна перевірка причин події, і незабаром буде опубліковано додаткову інформацію.

Крім команди Polymarket, технічний директор Polygon Labs Mudit Gupta також швидко прокоментував ситуацію, зазначивши:

Контракти Polymarket у безпеці, активи користувачів також у безпеці. На даний момент, схоже, що атака торкнулася лише їхнього «процесу ініціалізації ринку (Market Initializer)». Ця подія не вплинула ні на користувачів, ні на контракти.

На даний час офіційний головний акаунт Polymarket ще не опублікував офіційної повної заяви. Цей інцидент ще раз підкреслює довгострокові виклики безпеки платформ DeFi. Навіть якщо самі смарт-контракти пройшли аудит і не мають вразливостей, управління приватними ключами, внутрішні права доступу та безпека гарячих гаманців залишаються пріоритетними цілями для хакерів.

• Цей матеріал опубліковано з дозволу: «Блокчейн-експерт»
• Оригінальна назва: «Блокчейн-детектив ZachXBT розкриває злом Polymarket! Офіційні заяви: активи користувачів у безпеці»
• Автор оригіналу: Блокчейн-медіа MEL