Инцидент безопасности: Фишинговая атака на пользователей Polymarket привела к потере $3 млн

В результате фишинговой атаки пользователи платформы Polymarket лишились около 3 миллионов долларов США в токенах pUSD. Инцидент произошел вследствие компрометации стороннего поставщика услуг, чей код использовался на платформе. Злоумышленники внедрили вредоносный скрипт в официальный интерфейс Polymarket.Пользователи, заходя на легитимный сайт Polymarket и подключая свои кошельки, сталкивались с вредоносным функционалом, который запрашивал перевод их активов pUSD. Ончейн-исследователи подтвердили факт вывода средств на сумму порядка 3 миллионов долларов. После этого похищенные активы активно перемещались между различными блокчейн-сетями, использовались мосты и обмены для запутывания следов транзакций.Команда Polymarket подтвердила инцидент, заявила об удалении вредоносного кода и обязалась полностью возместить потери пострадавшим пользователям. Тем не менее, данное событие подчеркивает важность усиления мер безопасности в экосистеме децентрализованных приложений. 😟