Пользователи Polymarket теряют почти $3M в результате предполагаемой фишинговой атаки
- Ончейн-аналитик Specter сообщил, что как минимум 11 аккаунтов Polymarket были взломаны, что привело к краже активов на сумму 2,94 миллиона долларов.
- Пользователи часто становятся жертвами изощрённых фишинговых схем, поддельных торговых ботов и обманных сайтов, созданных для хищения учётных данных и опустошения кошельков.
- Слухи вокруг токена платформы спровоцировали всплеск мошеннических схем с «правом на участие» и «получением» (claim).
Популярный ончейн-аналитик Specter только что сообщил о крупном взломе Polymarket, в результате которого было украдено до 2,94 миллиона долларов с примерно 11 аккаунтов.
Согласно Specter, украденные средства изначально хранились в виде PUSD (токена обеспечения Polymarket, привязанного к доллару США), были обменены на ETH и отправлены на конечный адрес. Хотя на данный момент выявлено 11 жертв, окончательное число может увеличиться по мере того, как расследователи продолжат отслеживать больше транзакций.
Почему всегда Polymarket?
Polymarket сталкивается с фишинговыми атаками и социальной инженерией с прошлого года. Каждая из них использовала разные точки входа, но следовала одному и тому же сценарию: обман пользователей с целью получения учетных данных, а затем очистка их кошельков до того, как они заметят кражу.
Ранее в этом месяце вице-президент Polymarket по инженерии Джош Стивенс прокомментировал случай, когда пользователь был обманут и лишен более 2 миллионов долларов. Жертва ввела одноразовый пароль на поддельном сайте, который выглядел точь-в-точь как Polymarket, что позволило злоумышленнику скомпрометировать кошелек Magic Link жертвы (систему входа на основе электронной почты) и мгновенно вывести средства.
Стивенс подчеркнул, что, хотя ущерб был огромным, взлом произошел на мошенническом сайте и не был вызван уязвимостью в самой платформе Polymarket.
Эта атака последовала за выводом 520 000 долларов из контракта UMA CTF Adapter платформы на Polygon в мае. По словам ончейн-расследователя ZachXBT, атака была вызвана скомпрометированным ключом разработчика.
Спекуляции вокруг аирдропа могут усиливать угрозу
Риск фишинга для пользователей Polymarket усугубляется растущими спекуляциями вокруг потенциального аирдропа токена POLY. 25 июня пользователь X Tiptop заметил, что Polymarket тихо обновил страницу FAQ, убрав формулировку, которая ранее гласила, что платформа «не имеет токена», и удалив упоминания об отсутствии планов по аирдропу или генерации токенов.
CMO Polymarket Мэтью Модаббер подтвердил планы по созданию токена и аирдропа в интервью в октябре 2025 года, сказав, что команда хотела создать «токен с реальной полезностью, долговечностью и который будет существовать вечно», как Cryptopolitan сообщалось. Это подтверждение побудило пользователей изменить свое торговое поведение в надежде квалифицироваться для будущего распределения.
Ажиотаж вокруг потенциальных аирдропов облегчает мошенникам обман людей с помощью поддельных страниц проверки права на участие и claims.
Новая волна спекуляций вокруг аирдропов начала распространяться в социальных сетях, так как профили Web3 сообщили, что Polymarket недавно убрал явное отрицание аирдропа со своей страницы FAQ.
Polymarket сталкивается с другими репутационными проблемами
Риски на платформе вышли за рамки фишинга. В декабре прошлого года SlowMist нашла на GitHub бота для копирования торговли Polymarket, в который был встроен вредоносный код, предназначенный для кражи и передачи приватных ключей хакерам.
Другое расследование, проведенное StepSecurity в марте, также выявило скомпрометированную организацию на GitHub, которая распространяла поддельные торговые боты, предназначенные для компрометации пользовательских аккаунтов.
Платформа также сталкивается с репутационными трудностями. Согласно расследованию The Wall Street Journal, Polymarket платила инфлюенсерам около 2000–3000 долларов в месяц за публикацию сценарных видео с показом фиктивных торговых прибылей.
Похоже, инфлюенсерам было сказано скрывать тот факт, что они получают оплату, и даже приказано переснимать клипы, если они были недостаточно захватывающими. Им также было поручено сделать так, чтобы фиктивные выигрыши выглядели как реальный, органичный опыт.
В сочетании с фишинговыми кампаниями и экосистемой вредоносных ботов эта картина теперь вызывает сомнения в безопасности пользователей на платформе, где открытый интерес к рынку прогнозов недавно достиг рекордных 1,48 миллиарда долларов, согласно данным a16z Crypto, цитируемым Cryptopolitan.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Какая сумма была украдена в ходе последней фишинговой атаки на Polymarket?
Ончейн-аналитик Specter оценил убытки в 2,94 миллиона долларов по как минимум 11 кошелькам жертв; украденные PUSD были конвертированы в ETH и переведены на единый адрес консолидации.
Был ли сам Polymarket взломан напрямую?
Фишинговые инциденты были направлены против отдельных пользователей через поддельные сайты и скомпрометированные учётные данные, а не против основных смарт-контрактов Polymarket. Джош Стивенс, вице-президент по инженерии Polymarket, ранее заявлял, что утечка произошла на вредоносном сайте третьей стороны, а не на самой платформе.
Почему потенциальный эирдроп токена POLY повышает риск фишинга?
Спекуляции вокруг airdrop создают ощущение срочности, которое злоумышленники используют через поддельные страницы подтверждения права на участие и порталы получения. Polymarket недавно убрала из своего раздела FAQ информацию об отсутствии планов по токенам, а главный коммерческий директор Мэтью Модаббер публично подтвердил будущий выпуск токена POLY и airdrop, что дало мошенникам правдоподобную основу для создания фишинговых кампаний.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
