Aktualizované: DebugBear pripísal útok na Polymarket kompromitovaným DNS záznamom
Dodávateľ DebugBear uviedol, že útok, pri ktorom škodlivý skript zasiahol používateľov Polymarketu, súvisel s kompromitáciou jeho DNS záznamov cez registrátora. Polymarket oznámil kompenzácie 3,9 milióna dolárov.
DNS kompromitácia DebugBearu je podľa nového vyjadrenia dodávateľa technickým vysvetlením útoku na obchodnú platformu Polymarket. DebugBear podľa portálu SecurityWeek pripísal incident kompromitácii svojich DNS záznamov cez registrátora domény. Polymarket už predtým potvrdil, že 29. októbra 2026 bol na jeho webe kompromitovaný skript externého dodávateľa.
Škodlivý kód podľa Polymarketu zneužil aktívne relácie časti prihlásených používateľov. Útočník tak mohol predávať ich pozície a presúvať prostriedky. Platforma uviedla refundácie a goodwill kompenzácie v celkovej výške 3,9 milióna USD.
DNS kompromitácia DebugBearu spresňuje bod útoku
Pôvodné verejné informácie hovorili všeobecne o bezpečnostnom incidente externého dodávateľa. Nové predbežné zistenie DebugBearu posúva pravdepodobný bod kompromitácie ku DNS záznamom spravovaným cez registrátora.
DNS záznamy určujú, kam sa má doména pri načítavaní obsahu nasmerovať. Ich kompromitácia môže útočníkovi umožniť presmerovať načítanie externého obsahu tak, aby sa namiesto očakávaného kódu doručil škodlivý skript. V prípade Polymarketu bol takýto skript podľa platformy schopný konať v rámci už otvorených používateľských relácií.
DebugBear zároveň podľa SecurityWeek vo svojich predbežných zisteniach uviedol, že útočníci sa zrejme zamerali na web jediného zákazníka. Firma neuviedla dôkaz, že by boli kompromitované jej interné systémy. Nejde však o uzavretý nezávislý forenzný záver.
Polymarket vyčlenil 3,9 milióna USD
Z celkovej sumy kompenzácií má 2,7 milióna USD pokryť priamo odčerpané prostriedky. Ďalších 1,2 milióna USD je určených na škody spojené s nútenými predajmi pozícií a zastavením obchodovania.
Incident tak nezasiahol iba technickú dostupnosť webu. Podľa potvrdenia Polymarketu mal škodlivý skript praktický dopad na používateľské pozície a prostriedky v peňaženkách. Platforma presný počet zasiahnutých peňaženiek vo svojom dostupnom post-morteme neuviedla.
SecurityWeek uviedol počet 726 zasiahnutých peňaženiek a 37 prípadov, ktoré k 30. októbru ešte neboli vyrovnané. Tento počet však nie je súčasťou dostupného oficiálneho oznámenia Polymarketu, preto ho nemožno považovať za platformou potvrdenú konečnú bilanciu.
Nejasný zostáva prístup cez registrátora
DebugBear nezverejnil, ako útočník získal prístup k účtu alebo nastaveniam u registrátora domény. Zverejnené neboli ani konečné technické zistenia, identita útočníka či výsledky vyšetrovania orgánmi činnými v trestnom konaní.
Pre Polymarket zostáva otvorená najmä otázka dokončenia refundácií a prípadného spresnenia počtu zasiahnutých peňaženiek. Pri DebugBeari bude podstatné, či záverečné zistenia potvrdia predbežný záver o zacielení na jediného zákazníka, alebo odhalia širší dosah incidentu.
Zdroje
- Polymarket Status – Oficiálne potvrdzuje kompromitovaný skript externého dodávateľa, zneužitie aktívnych relácií, mitigácie a kompenzácie 3,9 milióna USD.
- SecurityWeek – Uvádza nové vyjadrenie DebugBearu, podľa ktorého boli DNS záznamy kompromitované cez registrátora, a predbežné zistenie o cielení na jedného zákazníka.
- Associated Press – Nezávisle koroboruje prerušenie obchodovania, incident externého poskytovateľa a verejné potvrdenie prebiehajúceho incidentu zo strany DebugBear.
Overené a aktualizované: 02. 11. 2026 15:28
