Платформа рынков прогнозов Polymarket 29 октября приостановила торги на международной площадке из-за компрометации стороннего поставщика. Компания сообщила об устранении проблемы и пообещала полностью возместить потери пострадавшим. По данным NBC News, американская площадка, по всей видимости, не была затронута
В официальном журнале инцидентов первые ограничения отмечены в 18:05 по всемирному времени: оставалась доступна отмена заявок, а работа службы передачи транзакций была приостановлена. В 19:05 инцидент получил статус устранённого. Компания также сообщила о передаче материалов правоохранительным органам
По сведениям источника NBC News, знакомого с обстоятельствами атаки, доступ к средствам был получен через программное обеспечение DebugBear — сервиса веб-аналитики и мониторинга производительности сайтов. Сам поставщик сообщил о продолжающемся инциденте безопасности. При этом Polymarket не подтвердила ни точную сумму потерь, ни механизм атаки. Возобновление торгов само по себе не означает, что компенсации уже выплачены
Возникает практический вопрос: как контролировать изменения внешнего кода, которому доверяет сайт? Проверка целостности полезна, но при каждом обновлении нужны решение о доверии к новой версии и готовность остановить её загрузку. Защита от подмены требует заранее продуманного порядка обновлений, а не только включённой проверки
Первоисточник — NBC News
Сообщите редакции. Существенные исправления мы отмечаем в материале