Polymarket Haker Hücumu: DebugBear Skripti Vasitəsilə 2.7 Milyon Dollarlıq Kriptovalyuta Oğurlanıb

Hücumun Detalları və Mexanizmi

Proqnoz bazarı Polymarket, 29 oktyabr tarixində DebugBear adlı kənar xidmətdən yüklənən səhifə sürəti skriptinin komprometasiyası nəticəsində ciddi haker hücumuna məruz qalıb. Bu insident zamanı hakerlər daxil olmuş istifadəçilərin hesablarından təxminən 2.7 milyon ABŞ dolları dəyərində kriptovalyuta oğurlayıblar.

Hücumun kökündə, Polymarket vebsaytına inteqrasiya olunmuş kənar bir şirkət olan DebugBear tərəfindən təmin edilən səhifə sürəti optimallaşdırma skriptinin zərərli kodla əvəz edilməsi dayanırdı. Bu zərərli kod, istifadəçilər Polymarket saytına daxil olduqları zaman işə düşərək onların aktiv ticarət mövqelərini satıb və vəsaitlərini hakerlərin nəzarətində olan pulqabılarına köçürüb.

Zərərçəkənlər və Kompensasiya

İnsident nəticəsində 726 istifadəçi pulqabısı zərər görüb. Blockchain qeydləri göstərir ki, oğurlanmış kriptovalyutanın təxminən 2.64 milyon ABŞ dolları dəyərində hissəsi hakerlərin pulqabılarına çatdırılıb.

Polymarket şirkəti, zərərçəkmiş bütün 726 pulqabısına təxminən 2.7 milyon ABŞ dolları dəyərində vəsaiti geri qaytaracağını bəyan edib. Bu addım, istifadəçilərin etimadını bərpa etmək və şirkətin məsuliyyətini nümayiş etdirmək məqsədi daşıyır.

Təhlükəsizlik İmplikasiyaları

Bu hadisə, müasir veb tətbiqlərinin üçüncü tərəf skriptlərinə olan asılılığının yaratdığı təhlükəsizlik risklərini bir daha gündəmə gətirir. Təminat zənciri hücumları (supply chain attacks) kimi tanınan bu cür insidentlər, hakerlərə birbaşa hədəf sistemə deyil, onun etibar etdiyi kənar komponentlərə hücum etməklə daxil olmağa imkan verir. Şirkətlər, vebsaytlarına inteqrasiya etdikləri bütün üçüncü tərəf xidmətlərinin təhlükəsizlik səviyyəsini ciddi şəkildə yoxlamalı və mütəmadi olaraq monitorinq etməlidirlər.

Kriptovalyuta məkanında təhlükəsizlik pozuntularının artması, həm istifadəçilər, həm də platformalar üçün daimi sayıqlığın vacibliyini vurğulayır.