Polymarket gehackt, $ 3.1 miljoen aan crypto gestolen

De kans is groot dat je de afgelopen jaren gehoord hebt van Polymarket, zeker als je regelmatig ons nieuws over legale online casino's en onze artikels leest. Het Amerikaanse prediction markets platform gaat van controverse naar controverse, onder meer omdat ze hun toch al twijfelachtige online weddenschappen aanbieden in landen waarvoor ze geen vergunning hebben, waaronder in België.

Conflicten met toezichthouders in tientallen landen zijn echter niet de enige zaken waar Polymarket zich zorgen over moet maken. Recent bleek namelijk dat het bedrijf eerder deze zomer nog slachtoffer is geworden van een cyberaanval. Volgens schattingen is er tijdens de hack zo'n $ 3,1 miljoen aan crypto van gebruikers gestolen, wat neerkomt op ongeveer € 2,67 miljoen.

Wat is er precies gebeurd?

Zoals we in de bovenstaande samenvatting al schreven, werd Polymarket eerder deze zomer getroffen door een supply-chain attack. Het platform maakt gebruik van tientallen diensten en producten, die vrijwel allemaal worden geleverd door afzonderlijke providers. De hackers hebben gebruik gemaakt van een zwakte in de systemen van één van die providers om (ook) toegang te krijgen tot Polymarket.

Om precies te zijn, lukte het de hackers om via de betreffende provider kwaadwillende code in de frontend van Polymarket te voegen. De frontend is de kant van hun website die zichtbaar is voor gebruikers. Op die manier kon de code van de hackers inloggegevens en andere persoonlijke gegevens van gebruikers inkijken, en transacties van gebruikers kapen zonder dat die gebruikers het door hadden. Er werd zo ongeveer $ 3,1 miljoen gestolen van minstens elf verschillende wallets (oftewel accounts).

Hack verholpen

De hack van Polymarket werd ontdekt naar aanleiding van meldingen van meerdere gebruikers van het platform. Het platform ging direct op onderzoek uit en kwam er al snel achter dat de oorsprong van de aanval niet bij hun eigen systemen lag, maar bij de systemen van een van hun leveranciers. De kwaadaardige code in frontend van Polymarket kan snel verwijderd worden en het platform liet ook direct weten dat alle verloren fondsen volledig vergoed zullen worden.

"Vanmorgen ontdekten we dat een externe leverancier was gehackt en een kwaadaardig script in onze frontend had geïnjecteerd voor sommige gebruikers", schreef Polymarket na de hack op hun eigen X account, "We hebben het probleem opgelost en de betreffende afhankelijkheid verwijderd. We nemen contact op met de getroffen gebruikers en betalen hen het volledige bedrag terug."

Moeilijk te bestrijden

Gezien de notoriëteit van Polymarket en de hoeveelheid headlines die zij de afgelopen jaren hebben gepakt, al dan niet om negatieve redenen, was de hack groot nieuws. Zeker in de cyber security-wereld had men veel te zeggen over de cyberaanval op het Amerikaanse platform. Wie erachter zit is (ons) niet bekend, maar de experts zijn het er wel over eens dat dergelijke supply-chain attacks bijzonder moeilijk te bestrijden zijn.