Ler no idioma original (inglês)
Polymarket Conclui Reembolso de 95% para Carteiras Afetadas Após Violação de Segurança
Redigido com inteligência artificial. Tradução automática do inglês.
A Polymarket anunciou que reembolsou totalmente 95% das carteiras impactadas por uma recente violação de segurança envolvendo scripts externos. O valor total da compensação é estimado em $3,9 milhões, cobrindo tanto perdas diretas quanto interrupções nas negociações.
Visão Geral do Incidente
A Polymarket informou que concluiu os reembolsos totais para 95% das carteiras afetadas por uma violação envolvendo scripts externos. O total da compensação esperada, que abrange tanto perdas diretas quanto interrupções nas negociações, é de aproximadamente $3,9 milhões.
Detalhamento da Compensação
A compensação inclui $2,7 milhões pelo valor roubado e mais $1,2 milhão por perdas relacionadas à interrupção das negociações. A Polymarket esclareceu que esses dois valores representam categorias separadas de compensação: perdas diretas e perdas devido à paralisação das negociações.
Processo de Reembolso
As carteiras afetadas foram identificadas utilizando registros on-chain e os dados de negociação da empresa. A Polymarket afirmou que não é necessário um pedido separado para os reembolsos. O percentual de 95% refere-se à porcentagem de carteiras que receberam reembolsos totais, e não à porcentagem do total de vítimas ou do total de perdas.
Medidas de Segurança Adotadas
A violação ocorreu ao explorar sessões de login ativas de usuários que mantinham o site da Polymarket aberto. Isso foi facilitado por um script de monitoramento de desempenho de terceiros que havia sido comprometido. Em resposta, a Polymarket removeu o script problemático e interrompeu temporariamente os serviços de negociação e retransmissão, resetando as sessões de login antes de retomar as operações. De acordo com a Bitquery, cerca de $2,73 milhões foram retirados de 737 contas durante o ataque, que ocorreu entre 2h10 e 3h10 do dia 30 de outubro.
Contexto da Violação
Enquanto a Polymarket lidava com este incidente, a Binance relatou um roubo de ativos em larga escala no mesmo dia, com estimativas de cerca de $6,3 bilhões afetados. O FBI vinculou o incidente da Binance a atividades cibernéticas da Coreia do Norte. No entanto, não há evidências que sugiram uma conexão entre as duas violações.