Токен pUSD Polymarket: $500 млн і фішингова атака

Токен pUSD від Polymarket перевищив $500 млн, але через компрометацію стороннього постачальника відбулась фішингова атака на $3 млн. Polymarket локалізував проблему й компенсує втрати.

Власний токен-застава Polymarket, pUSD, перевищив ринкову вартість у $500 мільйонів приблизно через місяць після запуску 28 квітня. ERC-20 токен працює в мережі Polygon і повністю забезпечений USDC, що зберігається у смарт-контрактах. Користувачі вносять USDC для отримання pUSD у співвідношенні 1:1, який використовується як застава для ставок на prediction markets Polymarket. Загальна заблокована вартість платформи зросла до $514 мільйонів, щомісячні обсяги торгівлі сягають мільярдів, а річний дохід — сотень мільйонів доларів. Однак нещодавно стався інцидент із безпекою: через компрометацію стороннього постачальника у frontend Polymarket впровадили шкідливий код. Це призвело до фішингової атаки, внаслідок якої було виведено близько $3 мільйонів у pUSD з щонайменше 11 гаманців. Зловмисник обміняв активи на ETH і консолідував їх. Polymarket оперативно видалив уражену залежність, локалізував проблему та пообіцяв повністю компенсувати постраждалим користувачам. Атака торкнулася лише тих, хто взаємодіяв із скомпрометованим frontend, а не зі смарт-контрактами.