Polymarket остановил торги на час из-за взлома подрядчика и пообещал полностью возместить потери
Polymarket 1h halt after vendor compromise; affected users will be 'made whole'
В четверг Polymarket почти на час приостановил торги на международной платформе Polymarket.com после компрометации одного из сторонних провайдеров. По данным The Block со ссылкой на Arkham, с платформы вывели около $2,65 млн в криптовалюте. Пользователи в Discord сообщали об опустевших кошельках. Компания заявила, что передала дело правоохранителям и полностью возместит ущерб всем пострадавшим трейдерам. Американская платформа затронута не была.
«Один из наших сторонних провайдеров был скомпрометирован, и мы передали это дело соответствующим правоохранительным органам».
- sroerick
Примерно полтора месяца назад я создал аккаунт на Polymarket через вход через Google. Я никогда ничего не торговал. Мой аккаунт взломали и начали опустошать мой банковский счёт. Поддержка Polymarket вообще не отвечала. Мой банк отменил списания. Примерно через 5 дней я получил сообщение от поддержки Polymarket, в котором говорилось, что, похоже, у меня проблемы с внесением депозита и они могут помочь. Я отправил им скриншоты того, как они не отвечают на мои запросы в поддержку, и после этого больше ничего не слышал.
Мой аккаунт Google не был скомпрометирован. Я больше никогда не прикоснусь к Polymarket. Здесь происходит какой-то массовый мошеннический заговор.
- dumberquestions
Мой друг, которого в шутку считают невезучим, завёл аккаунт на Binance — после многих лет избегания крипты — всего за несколько часов до взлома, и теперь это официальная легенда, что вся эта цепочка инцидентов безопасности полностью его вина.
- trio8453
Просто безумие, как много сегодня на главной странице новостей о компрометациях безопасности.
- rhodey
Это тот же стиль атаки, который унёс 1,5 млрд у Bybit около года назад.
По сути: нет способа зафиксировать веб-приложения на воспроизводимых сборках.
Кроме: IPFS мог бы это сделать, но IPFS поддерживается очень-очень плохо.
Я опубликовал IPFS-boot около года назад, и идея проста:
1. развернуть загрузчик веб-приложения с помощью чего-то неизменяемого, например IPFS
2. загрузчик — это по сути горячая перезагрузка React, только пользователь соглашается с тем, что загружать
3. загрузчик опрашивает изменяемый список обновлений приложения, и пользователь соглашается или не соглашается с каждым обновлением
Теперь у загрузчика есть статический URI с адресацией по содержимому, но он также может выполнять обновления. Честно говоря, думаю, IPFS может быть безнадёжным делом, но что-то должно занять его место, и эта идея переносима на что угодно. https://github.com/rhodey/IPFS-boot
- gnabgib
Обсуждение вчера (46 баллов, 13 комментариев) https://news.ycombinator.com/item?id=50295883
Материал Wired (25 баллов) https://news.ycombinator.com/item?id=50296328
Материал WSJ (20 баллов) https://news.ycombinator.com/item?id=50294287