हाइजैक स्क्रिप्ट से वॉलेट खाली, पॉलीमार्केट 39 लाख डॉलर लौटा रहा है

पॉलीमार्केट अपने ट्रेडरों को 39 लाख डॉलर लौटा रहा है, क्योंकि हैकरों ने 29 अक्टूबर को उसके अंतरराष्ट्रीय प्लेटफॉर्म पर एक हाइजैक किए गए पेज स्पीड स्क्रिप्ट से खाते खाली कर दिए। कंपनी का कहना है कि 27 लाख डॉलर 726 खाली किए गए वॉलेट को लौट रहे हैं, और 11.9 लाख डॉलर करीब 5,500 वॉलेट को, जिन्हें ट्रेडिंग रुकने पर नुकसान हुआ, द हैकर न्यूज और स्टॉकट्विट्स ने बताया।

30 अक्टूबर तक 726 प्रभावित वॉलेट में से 689 को पूरा पैसा लौट चुका था। बाकी 37 को जांच के बाद भुगतान हो रहा था। ट्रेडरों को दावा दाखिल नहीं करना है।

हमले ने पॉलीमार्केट के अपने ट्रेडिंग अनुबंध नहीं तोड़े। कोड उस स्क्रिप्ट से आया जो साइट DebugBear से लोड करती थी, यह ब्रिटिश कंपनी पेज लोड गति मापती है। 29 अक्टूबर को DebugBear के पते से दिया गया फाइल दुर्भावनापूर्ण कोड से बदल दिया गया, हडसन रॉक के शोधकर्ताओं ने पाया। कोड ने लॉग इन ट्रेडरों के सक्रिय सत्रों का उपयोग किया, पोजीशन बेचीं और पैसा निकाला। ब्लॉकचेन रिकॉर्ड बताते हैं कि एक घंटे से कम में करीब 26.4 लाख डॉलर हैकरों के वॉलेट पहुंचे, और Bitquery ने 17:10 से 18:10 UTC के बीच 985 अनधिकृत निकासी गिनीं, द हैकर न्यूज ने बताया। DebugBear ने कहा कि उसके DNS रिकॉर्ड उसके डोमेन रजिस्ट्रार के जरिए प्रभावित हुए।

पॉलीमार्केट ने 29 अक्टूबर 17:38 UTC पर पहली चेतावनी दी और 18:05 UTC पर एक्सचेंज केवल रद्द मोड में गया। कंपनी का कहना है कि उसने एक घंटे के भीतर स्क्रिप्ट हटाई, कैश साफ किया, सत्र रीसेट किए और ट्रेडिंग रोकी। मामला ब्रिटेन की पुलिस को सौंपा गया। अमेरिका का विनियमित प्लेटफॉर्म प्रभावित नहीं हुआ, वायर्ड ने बताया।

यह चोरी उसी दिन हुई जब Binance पर बहुत बड़ा हमला हुआ, जहां 630 करोड़ डॉलर के टोकन चोरी हुए, जिसे FBI ने उत्तर कोरिया के TraderTraitor समूह से जोड़ा है। यह वित्तीय सलाह नहीं है। अपना शोध खुद करें।