Hakerzy wykradli prawie 3 mln dolarów z platformy kryptowalutowej Polymarket — WSJ

Platforma kryptowalutowa Polymarket straciła ponad 2,5 mln dolarów środków klientów w wyniku cyberataku. Według danych „The Wall Street Journal” cyberprzestępcy wykorzystali lukę w zabezpieczeniach zewnętrznego serwisu monitorującego DebugBear, z którego korzystała strona platformy.

W wyniku ataku mogło ucierpieć nawet 700 kont użytkowników. Na portfelu kryptowalutowym prawdopodobnego sprawcy wykryto ponad 2,5 mln dolarów.

Po tym incydencie Polymarket tymczasowo wstrzymał handel i obiecał zrekompensować straty wszystkim użytkownikom, których dotknął atak.

Kilka godzin po ogłoszeniu włamania do Polymarket o cyberataku poinformowała również największa giełda kryptowalut Binance. Według wstępnych szacunków straty spowodowane prawdopodobnym włamaniem do laptopa inżyniera-programisty mogły wynieść 6,3 mld dolarów.

Następnie współdyrektor generalny Binance, Richard Teng, osobno wyjaśnił okoliczności ataku:

„Chciałbym podkreślić: sprawca nie tylko wykorzystał uprawnienia dostępu jednego inżyniera i nie była to pojedyncza akcja typu »jednym kliknięciem«. Atak był bardziej złożony i składał się z kilku etapów. Na chwilę obecną nasze dochodzenie nie wykazało odpowiedzialności żadnego konkretnego pracownika”.

Binance w pełni pokryje wszystkie straty ze środków funduszu SAFU oraz z własnych zasobów firmy. Środki użytkowników są bezpieczne. Incydent nie wpłynął na dokonywanie wpłat: operacje te przebiegają w zwykłym trybie. Po zakończeniu działań mających na celu usunięcie skutków incydentu opublikujemy również zaktualizowane oświadczenie o potwierdzeniu rezerw (Proof of Reserves).

Binance bezzwłocznie podjęło następujące środki zapobiegawcze:

• Tymczasowo wstrzymała wypłaty środków na czas kompleksowego przeglądu systemu bezpieczeństwa usługi wypłat oraz powiązanych z nią adresów.
• Cofnęliśmy autoryzację adresu powiązanego z incydentem.
• Zaangażowała organy ścigania oraz partnerów zajmujących się analizą łańcucha bloków w celu śledzenia przepływu środków i zapewnienia ich zwrotu.

Źródło: The Wall Street Journal, Richard Teng w poście na X.

Cyberatak wstrzymał budowę tunelu między Danią a Niemcami — RMF24

Cyberatak dotknął skrzynkę pocztową premier Meloni — ANSA English.

W Mołdawii hakerzy wykradli dane około 750 tysięcy obywateli — Interia