हाइज्याक स्क्रिप्टले वालेट खाली गरेपछि पोलिमार्केटले ३९ लाख डलर फिर्ता गर्दै

पोलिमार्केटले आफ्ना ट्रेडरहरूलाई ३९ लाख डलर फिर्ता गर्दैछ, किनभने ह्याकरहरूले अक्टोबर २९ मा यसको अन्तर्राष्ट्रिय प्लेटफर्ममा हाइज्याक गरिएको पेज स्पिड स्क्रिप्टबाट खाताहरू खाली गरेका थिए। कम्पनीका अनुसार २७ लाख डलर खाली गरिएका ७२६ वालेटमा फिर्ता हुँदैछ, र थप ११ लाख ९० हजार डलर व्यापार रोकिँदा घाटा बेहोरेका करिब ५,५०० वालेटमा जानेछ, द ह्याकर न्युज र स्टकट्विट्सले जनाएका छन्।

अक्टोबर ३० सम्ममा प्रभावित ७२६ मध्ये ६८९ वालेटले पूरा रकम फिर्ता पाइसकेका थिए। बाँकी ३७ लाई जाँचपछि भुक्तानी हुँदै थियो। ट्रेडरले दाबी दर्ता गर्नु पर्दैन।

आक्रमणले पोलिमार्केटका आफ्नै व्यापार अनुबंध तोडेको होइन। कोड DebugBear बाट साइटले लोड गर्ने स्क्रिप्टबाट आएको हो, यो बेलायती कम्पनीले पेज लोड गति माप्छ। अक्टोबर २९ मा DebugBear को ठेगानाबाट दिइएको फाइल खराब कोडले बदलिएको हडसन रकका अनुसन्धानकर्ताले फेला पारे। कोडले लग इन भएका ट्रेडरका सक्रिय सत्र प्रयोग गर्यो, पोजिसन बेच्यो र रकम निकाल्यो। ब्लकचेन रेकर्डले एक घण्टाभन्दा कममा करिब २६ लाख ४० हजार डलर ह्याकरको वालेटमा पुगेको देखाउँछ, र Bitquery ले १७:१० देखि १८:१० UTC बीच ९८५ अनधिकृत निकासी गिनेको द ह्याकर न्युजले जनाएको छ। DebugBear ले आफ्ना DNS रेकर्ड डोमेन रजिस्ट्रारमार्फत प्रभावित भएको बताएको छ।

पोलिमार्केटले अक्टोबर २९ मा १७:३८ UTC मा पहिलो चेतावनी दियो र १८:०५ UTC मा एक्सचेन्ज रद्द मात्र मोडमा गयो। कम्पनीले एक घण्टाभित्र स्क्रिप्ट हटाएको, क्यास सफा गरेको, सत्र रिसेट गरेको र व्यापार रोकेको बताएको छ। मुद्दा बेलायतको प्रहरीलाई बुझाइएको छ। अमेरिकाको नियमन गरिएको प्लेटफर्म प्रभावित भएन, वायर्डले जनाएको छ।

यो चोरी Binance माथिको ठूलो आक्रमणकै दिन भयो, जहाँ ६ अर्ब ३० करोड डलरका टोकन चोरी भए, जसलाई FBI ले उत्तर कोरियाको TraderTraitor समूहसँग जोडेको छ। यो वित्तीय सल्लाह होइन। आफ्नो अनुसन्धान आफै गर्नुहोस्।