Polymarket conferma un attacco hacker: sottratti circa tre milioni di dollari in criptovalute agli utenti

Polymarket ha confermato di aver subito un attacco informatico che ha provocato il furto di circa tre milioni di dollari in criptovalute ai danni di alcuni utenti. Secondo quanto comunicato dalla società, l'incidente è stato causato dalla compromissione di un fornitore esterno, che ha consentito agli aggressori di inserire codice dannoso nell'interfaccia del sito web.

La società di analisi blockchain PeckShield ha stimato che le perdite complessive ammontano a circa tre milioni di dollari e che gli utenti colpiti sarebbero più di 11. Polymarket ha dichiarato di aver individuato e rimosso il componente compromesso, precisando inoltre di essere già al lavoro per contattare le persone coinvolte e rimborsare integralmente le somme sottratte. L'azienda non ha però indicato il nome del fornitore interessato né il numero esatto delle vittime.

Anche il portavoce Connor Brandi ha confermato che l'attacco ha effettivamente causato il furto di fondi, senza però aggiungere ulteriori dettagli sull'accaduto. L'analisi delle transazioni effettuata dall'esperto blockchain Specter mostra che le criptovalute sono state prelevate dai portafogli contenenti PUSD, la stablecoin utilizzata dalla piattaforma. Successivamente gli asset sono stati trasferiti dalla rete Polygon a Ethereum e convertiti in circa 1.893 ETH, una procedura spesso utilizzata per rendere più difficile il tracciamento dei fondi rubati.

Ulteriori dettagli sull'attacco hacker subito da Polymarket

Secondo le informazioni disponibili, non è stata compromessa l'infrastruttura principale di Polymarket né i suoi smart contract. L'attacco ha sfruttato invece una violazione della supply chain, alterando il codice distribuito da un fornitore esterno e servendo lo script malevolo attraverso il frontend del sito.

L'episodio arriva dopo altri problemi affrontati dalla piattaforma nel corso dell'anno. A maggio erano già stati sottratti circa 520.000 dollari da due smart contract sulla rete Polygon, evento che Polymarket aveva attribuito alla compromissione di una vecchia chiave privata collegata a un portafoglio operativo interno.

La settimana è stata ulteriormente complicata da un'inchiesta del Wall Street Journal, secondo cui l'azienda avrebbe pagato alcuni creator online per pubblicare video con scommesse e vincite fittizie. In risposta, Polymarket ha annunciato una revisione dei propri contenuti promozionali. Parallelamente continuano anche le difficoltà normative. Negli ultimi mesi la piattaforma è stata oggetto di restrizioni in diversi Paesi e ha dovuto affrontare ulteriori polemiche sulla gestione della governance interna. Nonostante ciò Polymarket sta facendo registrare comunque una buona crescita generale.