Трейдер Полимаркета AdrianCronauer вчера попался на классический фишинг. Он зашёл на некий поддельный сайт и попытался залогиниться с помощью одноразового пароля — как на Полимаркете. Но вместо логина он передал свой почтовый адрес и одноразовый пароль хакерам, которые воспользовались этими данными, чтобы войти от имени пользователя уже на настоящий сайт Полимаркета.
Все позиции были быстро проданы, а средства выведены через крипту. Общая сумма потерь — около $2 млн.
Сразу надо пояснить: это не «взлом Полимаркета». AdrianCronauer из-за невнимательности сам отдал ключи доступа к своему аккаунту мошенникам.
Тем не менее, администрация площадки пытается ему помочь. Они уже связались с биржами, чтобы заморозить средства, если те туда поступят. Но если хакер достаточно грамотен, это бесполезно: в крипте можно отмыть украденные средства, не оставляя следов. Особенно относительно небольшую сумму в $2 млн.
Также инцидент побудил Полимаркет рассмотреть возможность усиления безопасности аккаунтов — работа над этим ведётся.
В любом случае, что бы ни предприняла площадка, в мире web3 каждый сам отвечает за свою безопасность.
━━━━━━━━━━━━━━━━
🕵️ Инсайдер Полимаркета - всё о рынках прогнозов по-русски