פריצה לפולימרקט: מיליוני דולרים נגנבו מחשבונות המשתמשים

מתקפת סייבר חמורה על אתר שוק התחזיות וההימורים פולימרקט: משתמשים בפלטפורמה הפופולרית, המאפשרת להמר בכסף על תוצאות בחירות, אירועי ספורט והתרחשויות בעולם, גילו כי כספים נעלמו מחשבונותיהם ללא אישורם. לפי הערכות חברת ניתוח הבלוקצ’יין Bubblemaps, יותר מ־700 משתמשים נפגעו במתקפה שהתרחשה אמש (חמישי), וכ־2.7 מיליון דולר הועברו לארנקים דיגיטליים הקשורים לתוקפים.

איך הצליחו ההאקרים לגנוב את הכסף?

בניגוד למתקפות הונאה מוכרות, שבהן משתמשים מתפתים להיכנס לקישור מזויף, הפעם נקודת התורפה הייתה דווקא באתר האמיתי. על פי ממצאי חוקרי אבטחה, התוקפים הצליחו לנצל פריצה לשירות חיצוני שהאתר משתמש בו, ולהחדיר באמצעותו קוד זדוני לדפדפנים של משתמשים.

הקוד תוכנן לזהות משתמשים שכבר מחוברים לחשבונותיהם בפולימרקט, לבדוק את הנכסים והכספים שברשותם ולנצל את החיבור הפעיל לביצוע פעולות לא מורשות. כך יכלו התוקפים למכור פוזיציות של משתמשים ולהעביר כספים לארנקים דיגיטליים שבשליטתם.

על פי דיווח בסוכנות הידיעות רויטרס, הספק שנפגע הוא ככל הנראה חברת DebugBear הבריטית, המספקת שירותים לניטור ביצועי אתרים. החברה עצמה אישרה כי היא מתמודדת עם אירוע אבטחה, והמליצה ללקוחות המשתמשים באחד ממוצריה להסיר באופן זמני את הקוד המוטמע באתרים שלהם.

המסחר הושבת – והחברה מבטיחה פיצוי מלא

בעקבות הדיווחים על גנבת הכספים, פולימרקט עצרה את פעילות המסחר בפלטפורמה הבין-לאומית שלה. בהודעה רשמית אישרה החברה כי אחד מספקי השירותים החיצוניים שלה נפרץ, וכי האירוע הועבר לטיפול רשויות אכיפת החוק בבריטניה.

לאחר כשעה הודיעה החברה כי התקלה טופלה וכי המסחר חודש במלואו. במקביל התחייבה להחזיר את הכספים למשתמשים שנפגעו. עם זאת, החברה טרם פרסמה נתונים רשמיים על מספר הנפגעים או על היקף הכספים שנגנבו.

ולא מדובר במקרה הראשון. בחודש יוני האחרון התרחשה מתקפה דומה על פולימרקט, גם אז בעקבות פריצה לספק חיצוני שאפשרה החדרת סקריפט זדוני לממשק האתר. על פי הערכות חוקרי אבטחה, באותה מתקפה נגנבו כשלושה מיליון דולר מפחות מ־15 חשבונות. החברה הודיעה אז כי תפצה את הנפגעים.

האירוע הנוכחי ממחיש עד כמה פריצה לספק שירות אחד, שנחשב לחלק מהתשתית השגרתית של אתר מוכר, עלולה לסכן את כספם של מאות משתמשים – גם כאשר הם גולשים בכתובת האתר האמיתית.