Η αγορά προβλέψεων Polymarket σταμάτησε προσωρινά τις συναλλαγές στη διεθνή της πλατφόρμα στις 29 Οκτωβρίου, αφού χρήστες ανέφεραν αναλήψεις από τα πορτοφόλια τους χωρίς την έγκρισή τους, όπως μεταδίδει το CNBC. Πηγή που γνωρίζει την υπόθεση συνδέει το περιστατικό με παραβίαση του DebugBear, βρετανικής υπηρεσίας παρακολούθησης της απόδοσης ιστοσελίδων, η οποία επιβεβαίωσε ότι είχε περιστατικό ασφαλείας. Η Polymarket δηλώνει ότι διόρθωσε το πρόβλημα, οι συναλλαγές ξανάρχισαν σε περίπου μία ώρα και θα αποζημιώσει όλους τους χρήστες που επηρεάστηκαν. Αναλυτικές εταιρείες εκτιμούν ότι ένας λογαριασμός απέσυρε τουλάχιστον 2,7 εκατομμύρια δολάρια από 710 πορτοφόλια.

Τι σημαίνει: Η υπόθεση δείχνει πόσο επικίνδυνα μπορεί να είναι τα τρίτα σενάρια κώδικα που φορτώνονται σε μια ιστοσελίδα. Εργαλεία για μέτρηση απόδοσης, αναλυτικά στοιχεία ή συνομιλία με πελάτες εκτελούνται μέσα στη σελίδα με τα ίδια δικαιώματα με τον κώδικα της ίδιας της εταιρείας, οπότε αν παραβιαστεί ο πάροχος, ο επιτιθέμενος μπορεί να αλλάξει τι βλέπει ή τι υπογράφει ο χρήστης. Σε εφαρμογές όπου ο χρήστης εγκρίνει συναλλαγές από το πορτοφόλι του στον browser, αυτό μεταφράζεται άμεσα σε κλοπή χρημάτων. Είναι η δεύτερη φορά φέτος που η Polymarket αποδίδει απώλειες σε παραβιασμένο προμηθευτή, κάτι που δείχνει ότι ο έλεγχος των εξωτερικών σεναρίων δεν είναι ακόμη αρκετά αυστηρός. Για κάθε ηλεκτρονικό κατάστημα ή υπηρεσία πληρωμών, τα μέτρα είναι γνωστά: περιορισμός των τρίτων σεναρίων στις σελίδες πληρωμής και σύνδεσης, χρήση πολιτικής ασφαλείας περιεχομένου, έλεγχος ακεραιότητας των αρχείων και παρακολούθηση αλλαγών. Οι απαιτήσεις του προτύπου PCI DSS 4.0 για τις σελίδες πληρωμών αφορούν ακριβώς αυτόν τον κίνδυνο. Η χρονική συγκυρία, λίγες ημέρες πριν από τις αμερικανικές ενδιάμεσες εκλογές και τη μεγάλη κίνηση που αναμένεται, αυξάνει το ενδιαφέρον των επιτιθέμενων για τέτοιες πλατφόρμες. Η διεθνής πλατφόρμα δεν εποπτεύεται στις ΗΠΑ, οπότε η προστασία των χρηστών εξαρτάται από τη βούληση της εταιρείας.

Διαβάστε το πρωτότυπο στο CNBC

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις