Polymarket-hack bijgewerkt tot $3,1 miljoen enkele dagen nadat het platform gebruikers volledige terugbetalingen beloofde

Blockchain intelligence bedrijf AMLBot bijgewerkt op X zaterdag het bedrag hackers hebben ongeveer $3,1 miljoen gestolen van 11 gebruikerswalletaccounts op Polymarket in de prediction markets-token PUSD.

Er werd verklaard dat de activa werden gestolen van Polygon en onmiddellijk werden overgezet naar Ethereum, en dat het de Polymarket-rekeningen blijft monitoren.

Polymarket heeft tot de ochtenduren van zaterdag in de VS niet gereageerd op een verzoek van CoinDesk om commentaar.

Direct nadat de aanval openbaar werd gemaakt, beloofde Polymarket volledige terugbetalingen aan slachtoffers die zijn eigen onderpand en afwikkelingstoken PUSD aanhielden, dat wordt gebruikt voor alle handel op het gedecentraliseerde voorspellingsplatform.

"Vanmorgen ontdekten we dat een externe leverancier was gecompromitteerd, waarbij een kwaadaardig script werd geïnjecteerd in onze frontend voor sommige gebruikers," Polymarket zei donderdag op X". We hebben het ingeperkt en de getroffen afhankelijkheid verwijderd. We nemen contact op met de getroffen gebruikers en vergoeden hen volledig."

Blockchain-beveiligingsbedrijf PeckShield gerapporteerd via X op donderdag dat hackers een phishingcampagne hadden opgezet gericht op gebruikers van Polymarket. Er werd aangegeven dat de aanvaller of aanvallers de gestolen fondsen, aanvankelijk geschat op ongeveer 1.893 ETH, hadden doorgezet via een bridge.

Op donderdag verklaarde Specter Analyst, een ander blockchain-intelligentieplatform, eveneens dat “”Het lijkt erop dat er mogelijk bEen phishingaanval gericht op Polymarket-gebruikers, met naar schatting tot nu toe verliezen van $2,94 miljoen.”

Een van de slachtoffers van de hack, Ash, op X schreef dat zijn wallet was gehackt en hij destijds geen idee had waarom. Ash deelde ook zijn en de walletadressen van de aanvaller.

Polymarket heeft recentelijk andere beveiligingsinbreuken ervaren. In maart wees blockchainonderzoeker ZachXBT op een vermoedelijke beveiligingsinbreuk. Hij er wordt gemeld dat er voor meer dan $520.000 is weggenomen van twee slimme contracten op de Polygon-blockchain. Polymarket verklaarde vervolgens dat de fondsen veilig waren.

In december bevestigde het platform een beveiligingsincident op zijn Discord-kanaal nadat gebruikers melding maakten van verdwenen fondsen en verdachte inlogpogingen. Het gaf een niet-geïdentificeerde externe inlogprovider de schuld van die accountschendingen.

Het nieuws over de phishingaanval volgt rapporten dat Polymarket wordt onderzocht door federale autoriteiten naar aanleiding van een Wall Street Journal artikel over het voorspellingsmarktenplatform misleidende promotie op sociale media van gebruikers die pronken met hun winsten.