Cryptocurrency-platform Polymarket compenseert gebruikers met 3,9 miljoen dollar na een hack waarbij een derdepartijsscript werd misbruikt.
Polymarket, een op cryptocurrency gebaseerd voorspellingsplatform, heeft beloofd 3,9 miljoen dollar terug te geven aan gebruikers die slachtoffer zijn geworden van een hack vorige week. Volgens een post-mortem van het incident wordt 2,7 miljoen dollar gebruikt om de directe verliezen te dekken, terwijl 1,2 miljoen dollar bestemd is voor compensatie van verliezen door de urenlange stillegging van het platform.
Polymarket heeft aangegeven dat er geen claims of tickets nodig zijn, omdat zij de getroffen wallets hebben geïdentificeerd op basis van on-chain en handelsdata. Tot zaterdag was 95% van de getroffen wallets volledig gecompenseerd. Het bedrijf heeft niet gereageerd op vragen over het aantal getroffen gebruikers, maar moedigt mensen aan contact op te nemen als zij denken dat de berekeningen onjuist zijn.
Op 29 oktober ondervond Polymarket storingen die werden teruggevoerd op een compromittering van DebugBear, een leverancier van websiteprestatie-diensten. Cybersecuritybedrijf Hudson Rock ontdekte bewijs van zogenoemde "wallet-draining code" in een derdepartijsscript, ontworpen om accounts te identificeren, activa te selecteren en fondsen over te maken naar een aangewezen account. Polymarket bevestigde dit in de post-mortem.
De aanvaller verving het prestatiebewakingssysteem op polymarket.com door een script dat gebruikers van het platform bestal. Voor gebruikers die het platform tijdens een korte periode open hadden, werd hun actieve sessie misbruikt om posities te verkopen en fondsen uit hun wallet te verplaatsen. Polymarket verwijderde het gecompromitteerde script, pauzeerde de handel en reset alle actieve inlogsessies. Het bedrijf heeft het script opnieuw ingezet met extra integriteitscontroles, continue monitoring en aanvullende beveiligingsmaatregelen.
Polymarket heeft de autoriteiten geïnformeerd en voert een eigen onderzoek uit naar de dader. DebugBear gaf aan dat het incident vermoedelijk is veroorzaakt via een compromittering van hun domeinregistrar. Hoewel zij geen aanwijzingen hebben gevonden voor een inbreuk op hun interne systemen, zetten zij het onderzoek voort.
