نفوذ امنیتی دوباره به پالی‌مارکت؛ دومین بار در چهار ماه

به برآورد Bubblemaps، بیش از ۷۰۰ کاربر پالی‌مارکت در نفوذ ۲۹ اکتبر آسیب دیده‌اند و حدود ۳٫۴۶ میلیون دلار دارایی در این نفوذ به خطر افتاده است.

بر اساس برآورد Bubblemaps، حدود ۲٫۷ میلیون دلار به POL تبدیل و خارج شده است و هنگام ارزیابی، ۷۵۰ هزار دلار هنوز در پالی‌مارکت باقی مانده بود.

نفوذ ژوئن پالی‌مارکت به گفته Source Defense حدود ۳ میلیون دلار دارایی کاربران را تخلیه کرد. کد مخرب آن کیف‌پول‌هایی با ارزش بیش از ۱۰۰ هزار دلار را انتخاب می‌کرد و بارها درخواست امضای دیجیتال می‌داد.

پالی‌مارکت گفته مشکل را برطرف کرده، موضوع را به مراجع قانونی ارجاع داده و کاربران آسیب‌دیده را جبران می‌کند. این شرکت همچنین گفته وابستگی آسیب‌دیده در حمله ژوئن حذف شده و کاربران بازپرداخت کامل دریافت می‌کنند.

به گفته Hudson Rock، اسکریپت بازیابی‌شده در اکتبر به دنبال کلاینت معاملاتی زنده و امضاکننده آن می‌گشت، اما اجرای آن، امضای پنهان و سرقت کلید خصوصی اثبات‌نشده است. همین شرکت می‌گوید ابرداده‌های نسخه تولید نشان می‌دهد اسکریپت نظارتی DebugBear حذف شده، اما پایان دقیق دامنه آسیب نامشخص است.