Prediktionsplattformen Polymarket har drabbats av en cyberattack där användare tillsammans förlorade kryptotillgångar värda omkring 3,1 miljoner dollar – motsvarande drygt 30 miljoner kronor. Enligt uppgifter ska totalt elva användarkonton ha påverkats av attacken.
Elva konton drabbades
Enligt nederländska CasinoNieuws uppmärksammades attacken efter att flera användare rapporterat misstänkta transaktioner och försvunna kryptotillgångar från sina plånböcker. Blockchain-säkerhetsföretaget CertiK uppger att totalt elva konton ska ha drabbats.
De stulna tillgångarna har därefter flyttats mellan flera olika kryptoplånböcker, vilket gör dem betydligt svårare att spåra.
Det är den senaste motgången för Polymarket, som tidigare i år även hamnade i rampljuset efter en uppmärksammad tvist där plattformen vägrade betala ut miljonvinster efter en omstridd marknad kopplad till Venezuela.
Extern leverantör pekas ut
Polymarket uppger att attacken inte berodde på något intrång i företagets egna smarta kontrakt eller backend-system. I stället ska en extern mjukvaruleverantör ha blivit hackad, vilket gjorde att skadlig kod kunde placeras i webbplatsens frontend.
Det ledde enligt bolaget till att vissa användare omedvetet signerade transaktioner som gav angriparna åtkomst till deras kryptoplånböcker.
Händelsen beskrivs som en så kallad supply chain-attack, där hackare utnyttjar en underleverantör i stället för att angripa den primära plattformen direkt. Metoden har blivit allt vanligare inom kryptobranschen eftersom ett enda säkerhetshål kan ge angripare tillgång till många användare samtidigt.
Drabbade användare ska kompenseras
Polymarket uppger att den skadliga koden nu har tagits bort och att ytterligare säkerhetsåtgärder har införts för att minska risken för liknande incidenter.
Bolaget har dessutom meddelat att samtliga användare som drabbades av attacken kommer att kompenseras fullt ut för sina förluster.
Cyberattacken inträffar samtidigt som Polymarket fortsätter att växa snabbt. Tidigare under året rapporterades att bolaget, tillsammans med konkurrenten Kalshi, siktar på en värdering på omkring 20 miljarder dollar i samband med kommande finansieringsrundor.
