---
title: Взлом скрипта DebugBear привел к краже средств у трейдеров Polymarket
url: https://www.dataloco.com/ru/vzlom-skripta-debugbear-privel-k-kraze-sredstv-u-treiderov-polymarket
published: 2026-11-04T08:27:47+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html
organizations: Polymarket, DebugBear, Hudson Rock, Ohey, DefiLlama, DefiPrime
publisher: Dataloco
---

# Взлом скрипта DebugBear привел к краже средств у трейдеров Polymarket

Взломы вредоносного кода на сайте предикативного рынка Polymarket привели к продаже позиций и переводу средств 726 трейдеров в пользу злоумышленников 29 октября. Компания Polymarket сообщила, что возвращает пострадавшим около 2,7 миллиона долларов США.

По данным блокчейн-записей, на кошельки атакующих поступило криптовалютное имущество стоимостью около 2,64 миллиона долларов США менее чем за час. Злоумышленники использовали подмененный скрипт, который сайт загружал от сторонней компании DebugBear. Этот скрипт первоначально служил для измерения скорости загрузки страниц для реальных посетителей.

Исследователи из Hudson Rock скачали вредоносный файл 29 октября с адреса, который использовался для загрузки скрипта DebugBear. Они также обнаружили изменение в коде сайта Polymarket, которое удалило этот скрипт. Компания DebugBear заявила, что записи DNS были скомпрометированы через регистратора доменов. Ранние данные указывают, что атака была направлена на сайт одного клиента. Признаков взлома собственных систем DebugBear не обнаружено, однако проверка продолжается.

Исследователи из Ohey обнаружили, что другой сервер отвечал на запросы к веб-адресам DebugBear в 18:13 по всемирному координированному времени, когда вредоносный файл еще находился в сети. Ранее в тот же день нормальный скрипт обслуживался из облачного хранилища Google Cloud Storage. Каждый клиент DebugBear загружает собственную копию скрипта, и подмененным файлом оказался именно тот, что использовал Polymarket.

Вредоносный код использует доступ, который уже имеет вошедший в систему трейдер на открытой странице Polymarket. Он считывает учетные данные, включая набор ключей API для торговли. Эти ключи сами по себе не могут разместить ордер, так как для этого также требуется подпись кошелька. Исследователи не нашли в коде частей, отправляющих ключи, пароли или секретные фразы на сервер.

Вместо этого код ищет на странице элементы, размещающие ордера, и подписанта, одобряющего транзакции. Для аккаунтов с собственным криптокошельком код переводит позиции напрямую на кошелень злоумышленников. Для аккаунтов с входом по электронной почте он продает позиции по все более низким ценам, а затем выводит деньги. В обоих случаях код просит собственный подписант аккаунта подписать запросы и передает их релейеру Polymarket.

Кошелень, указанный в коде, получил первые средства в 17:10 по всемирному координированному времени и последние в 18:02. За это время он собрал 28,6 миллиона токенов POL и позиции из 33 кошельков. К 18:19 по всемирному координированному времени эти токены стоили около 2,64 миллиона долларов США. Кошелень передал все токены на три других адреса между 18:28 и 18:38 по всемирному координированному времени.

Polymarket опубликовала первый статус-апдейт о несанкционированной активности в 17:38 по всемирному координированному времени. В 18:05 компания сообщила, что ее биржа переведена в режим только отмены, а действия релейера приостановлены. Скрипт был удален в течение часа. Компания очистила все кэши, сбросила активные сессии входа и приостановила торговлю до устранения угрозы. Дело передано в правоохранительные органы.

К 30 октября 689 из 726 пострадавших кошельков получили полный возврат средств. Оставшиеся 37 кошельков оплачивались по мере проверки. Polymarket также выплачивает 1,19 миллиона долларов США примерно 5500 кошелькам, которые потеряли деньги во время приостановки торговли. Всего компания возвращает трейдерам 3,9 миллиона долларов США. Трейдерам не нужно подавать заявку. Страница статуса Polymarket содержит форму для тех, кто считает сумму неверной. DebugBear рекомендовала клиентам удалить код встраивания со своих сайтов. Polymarket внедряет дополнительные проверки для сторонних скриптов, такие как более строгая политика безопасности контента, закреплённые версии и песочницы.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/mhagmon-ysrkon-27-mlyon-dolar-mn-mtdaoly-bolymarkt-aabr-kod-khbyth)
- [中文](https://www.dataloco.com/zh/debugbear270cny)
- [한국어](https://www.dataloco.com/ko/story-100)
- [ไทย](https://www.dataloco.com/th/polymarket-27-debugbear)