Аккаунты пользователей Polymarket взломаны, компания ссылается на уязвимость третьей стороны

Polymarket, децентрализованная платформа предсказательных рынков, признала что несколько пользовательских аккаунтов понесли убытки из-за проблемы безопасности, связанной со сторонним провайдером. Платформа заявила, что устранила проблему и что никаких остаточных рисков не осталось.

Согласно отчетам пользователей в социальных сетях, проблема, по-видимому, затронула пользователей, которые зарегистрировались в Polymarket через Magic Labs, что позволяет пользователям входить по адресам электронной почты и создает некustодиальные кошельки Ethereum.

Регистрация через Magic Labs широко используется первыми пользователями криптовалюты, у которых еще нет кошельков для цифровых активов.

Пользователи Polymarket подтверждают, что их кошельки были взломаны

Компромиссная новость появилась в прошлом месяце. Один из старших трейдеров заявил, что хакеры использовали раздел комментариев Polymarket для проведения мошеннической схемы. Как сообщал Cryptopolitan, он утверждал, что пользователи потеряли более 500 000 долларов.

В выходные дни 23pds, главный специалист по информационной безопасности SlowMist, ретвитнул предупреждение от пользователя сообщества о вредоносном коде в боте для копирования сделок Polymarket на GitHub, что создает риски для безопасности. 

Сообщения о взломе аккаунтов снова появились на этой неделе в X и Reddit, когда пострадавшие пользователи обратились в социальные сети, чтобы подробно описать свои потери. 

«Сегодня я проснулся и увидел 3 попытки входа в Polymarket — мое устройство не скомпрометировано, Google ничего подозрительного не нашел, все остальные сервисы в порядке. „Так что я зашел на Polymarket и понял, что все мои сделки закрыты, а баланс составляет $0.01“, — написал пострадавший .

Другой пользователь в разделе комментариев заявил, что столкнулся с аналогичным нарушением безопасности, получив три уведомления о попытках входа перед тем, как средства были выведены с его аккаунта Polymarket. Пострадавший утверждает, что он не нажимал ни на какие ссылки и у него была включена двухфакторная аутентификация на электронной почте.

В ответ Polymarket признала проблему безопасности в своем официальном канале Discord.

«Недавно мы выявили и устранили проблему безопасности, затронувшую небольшое количество пользователей […] Проблема была вызвана уязвимостью, внедренной сторонним провайдером аутентификации […] Мы свяжемся с затронутыми пользователями», — написала Polymarket .

ИИ-поддержка Polymarket обвиняет Polygon

По словам одного пользователя, когда он обратился в команду Polymarket, ему ответили, что ответственна Polygon. «Первая линия ИИ-поддержки сказала мне, что это проблема с Polygon, что, очевидно, полная чушь. Затем человек дал мне инструкции, как проверить, куда делись мои средства», — написал трейдер.

Это следует за новостями от Мустафы, члена команды Polymarket, о том, что компания планирует мигрировать с Polygon и запустить сеть Ethereum Layer 2 под названием POLY, которая является текущим главным приоритетом проекта.

Polymarket постепенно превращается в нового гиганта с выходом на рынок США. Платформа зафиксировала 419 309 активных пользователей в этом месяце, общее количество транзакций составляет 19,63 миллиона, а общий объем торгов находится на уровне 1,538 миллиарда долларов.

Кроме того, в 2025 году основная сеть Polygon пережила 15 различных сетевых аномалий, событий технического обслуживания или сбоев, некоторые из которых вызвали задержки в сопоставлении ордеров Polymarket. Последний сбой произошел 18 декабря. Также относительно слабая экосистема объективно стала ограничением. 

Это, однако, повлияет на сеть Polygon. Данные Defillama показывают, что все позиции на платформе Polymarket сейчас стоят около 326 миллионов долларов. Это четверть от 1,19 миллиарда долларов, заблокированных в сети Polygon.

Кроме того, Coin Metrics заявила, что транзакции Polymarket использовали около 25% общего сетевого газа Polygon. Статистика на Dune также показывает, что транзакции, связанные с Polymarket, использовали около 216 000 долларов газа в ноябре. Статистика Token Terminal показывает, что Polygon использовала около 939 000 долларов газа в том же месяце, что составляет примерно 23%.