25 июня 2026 года крупнейшая в мире площадка прогнозных рынков Polymarket подверглась взлому: похищено около 3 миллионов долларов. Но целью был не сам блокчейн.
Злоумышленники скомпрометировали стороннего поставщика и внедрили вредоносный скрипт во фронтенд сайта, который показывался части пользователей. У тех, кто подписал подменённые транзакции, похитили pUSD (стейблкоин, обеспеченный USDC), после чего средства обменяли примерно на 1 893 ETH.
Пострадало менее 15 кошельков. Смарт-контракты не затронуты: это атака на цепочку поставок через сайт, а не на сам протокол. Polymarket заявила, что локализовала инцидент, удалила скомпрометированную зависимость и полностью возместит средства пострадавшим пользователям.
Это второй инцидент с безопасностью за два месяца. В мае из внутреннего кошелька из-за утечки приватного ключа похитили около 700 тысяч долларов, но средства пользователей не пострадали.
