Масштабный взлом Polymarket: хакеры обошли двухфакторную защиту и похитили активы

Уязвимость в системе безопасности

Криптовалютная платформа Polymarket столкнулась с серьезной проблемой безопасности. По официальным данным, причиной инцидента стала уязвимость в системе стороннего провайдера аутентификации Magic Labs. Этот сервис обеспечивал пользователям возможность авторизации через электронную почту и создание некастодиальных кошельков в сети Эфириума.

Загадочный взлом без следов компрометации

Особую тревогу вызывает тот факт, что пострадавшие пользователи соблюдали все меры предосторожности:

Не совершали подозрительных операций
Игнорировали фишинговые ссылки
Не подписывали неизвестные транзакции
Не подтверждали сторонние запросы
Обеспечивали безопасность устройств доступа

Несмотря на все меры защиты, злоумышленники сумели преодолеть двухфакторную аутентификацию, получить доступ к аккаунтам и осуществить несанкционированный вывод всех средств с кошельков пользователей.

Последствия инцидента и регуляторные изменения

Масштаб финансовых потерь пользователей платформы остается неизвестным — руководство Polymarket пока воздерживается от публикации конкретных цифр.

Важным поворотным моментом в истории платформы стало недавнее решение Комиссии по торговле товарными фьючерсами США (CFTC). Регулятор снял почти четырехлетний запрет на обслуживание американских пользователей, официально разрешив Polymarket возобновить деятельность на территории США.