По оценкам аналитиков Bitquery, злоумышленники похитили не менее 2,73 миллиона долларов США с 737 пользовательских аккаунтов Polymarket.
Атака произошла 29 октября с использованием скомпрометированного стороннего поставщика программного обеспечения. Представители платформы подтвердили инцидент.
Согласно расследованию Bitquery, операция продолжалась около часа. В период с 17:10 до 18:10 UTC хакеры совершили 985 транзакций по выводу средств, используя штатную инфраструктуру Polymarket. Для проведения операций они применяли действительные разрешения, благодаря чему смарт-контракты воспринимали транзакции как легитимные действия владельцев счетов.
Около 43% совокупного ущерба пришлось на четыре аккаунта. Максимальная сумма единовременного списания составила 358 369 долларов США. При этом с 276 учетных записей было выведено менее 100 долларов США с каждой.
Кроме того, злоумышленники присвоили доли в рынках прогнозов, принадлежавшие еще 33 пользователям. Bitquery не стала рассчитывать их стоимость, поэтому фактический размер потерь может быть выше.