# Polymarket выделит 3,9 млн долларов на компенсации после взлома домена

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/polymarket-pledges-3-9-million-restitution-after-platform-co-2026-11-03-night-ru
Section: DeFi & Crypto (https://technewslist.com/ru/defi-crypto)
Author: TechNewsList
Language: ru
Published: 2026-11-03T18:56:45.637+00:00
Updated: 2026-11-03T18:56:45.639886+00:00

> Децентрализованная платформа предсказаний Polymarket выделит 3,9 млн долларов на полное возмещение убытков пользователям после перехвата DNS-записей.

## TL;DR
- Polymarket объявила о создании фонда компенсаций на 3,9 млн долларов для полного возмещения средств пострадавшим пользователям.
- Кибератака скомпрометировала учетную запись у внешнего регистратора доменов, перенаправляя трафик на фишинговый смарт-контракт.
- Базовые смарт-контракты протокола и пулы ликвидности в сети Polygon не пострадали и сохранили полную безопасность.
- Платформа усилила безопасность инфраструктуры DNS, внедрила аппаратные ключи для регистратора и возобновила штатную работу.

## Key points
- Взлом фронтенда произошел из-за компрометации регистратора доменных имен, а не уязвимости смарт-контрактов Polymarket.
- Основатель Polymarket Shayne Coplan подтвердил прямое возмещение всех подтвержденных убытков из корпоративного казначейства.
- Инцидент подчеркивает сохраняющуюся зависимость децентрализованных приложений Web3 от централизованной инфраструктуры Web2.
- Аналитические блокчейн-компании отследили похищенные активы до известных фишинговых синдикатов и миксеров.
- Быстрая программа возмещения направлена на сохранение доверия пользователей и ликвидности перед крупными объемами торгов.

## Что произошло

В решительном стремлении защитить доверие пользователей и целостность протокола децентрализованная платформа предсказаний Polymarket объявила о выплате 3,9 миллиона долларов в качестве полной компенсации жертвам недавнего инцидента безопасности, в результате которого был кратковременно скомпрометирован веб-домен сервиса. Инцидент произошел в выходные дни и был связан с целенаправленным захватом учетной записи у внешнего регистратора доменных имен платформы, что позволило злоумышленникам изменить записи системы доменных имен (DNS) и перенаправлять посетителей на вредоносный клон интерфейса со встроенными скриптами опустошения кошельков.

Согласно подробному отчету, опубликованному генеральным директором Polymarket по имени Shayne Coplan, базовые смарт-контракты и пулы ликвидности, размещенные в блокчейне Polygon, оставались в полной безопасности на протяжении всего инцидента. Однако несколько сотен пользователей, подключивших некастодиальные кошельки Web3 к поддельному интерфейсу во время захвата DNS, подписали вредоносные разрешения на транзакции, что привело к несанкционированному выводу активов на общую сумму около 3,9 миллиона долларов.

Инженерная группа Polymarket в тесной координации со специализированными компаниями по реагированию на блокчейн-инциденты восстановила контроль над маршрутизацией домена в течение нескольких часов. Компания подтвердила, что основной веб-портал защищен и возвращен к нормальной работе. Shayne Coplan подчеркнул, что программа компенсаций на 3,9 миллиона долларов финансируется напрямую из казначейства компании Polymarket, гарантируя полное возмещение средств всем подтвержденным пострадавшим вкладчикам.

## Почему это важно

Инцидент с Polymarket высветил одну из наиболее критических структурных уязвимостей, стоящих перед индустрией децентрализованных финансов (DeFi) и Web3: хрупкий мост между неизменяемыми смарт-контрактами и централизованной веб-инфраструктурой Web2. В то время как программный код автоматических маркетмейкеров Polymarket функционировал безупречно, пользователи взаимодействуют с контрактами через стандартные интернет-протоколы — регистраторов доменов, DNS-серверы и браузеры, остающиеся уязвимыми для традиционных кибератак.

Перехват записей DNS стал излюбленным вектором атак для киберпреступных синдикатов, нацеленных на криптовалютные платформы. Компрометируя учетные данные регистратора или проводя атаки социальной инженерии против службы поддержки хостинг-провайдеров, злоумышленники могут перехватывать пользовательский трафик без взлома криптографического реестра. Для обычных пользователей отличить подлинный веб-интерфейс от вредоносного клона практически невозможно, если скомпрометирован официальный домен верхнего уровня.

Быстрое решение Polymarket компенсировать весь ущерб в 3,9 миллиона долларов создает важный прецедент ответственности и управления на децентрализованных рынках. Вместо перекладывания вины на пользователей за подписание вредоносных транзакций платформа признала, что сохранение лидерства в сфере мировых рынков предсказаний требует институциональной приверженности защите потребителей.

## Технические детали

Техническая экспертиза показала, что атака началась со сложной кампании по подбору учетных данных и перехвату сессии административной панели у регистратора доменов Polymarket. Злоумышленники обошли стандартные элементы контроля аутентификации и изменили авторитетные серверы имен, направив трафик на офшорный сервер, где была развернута точная копия интерфейса Polymarket.

![Детальный вид книги ордеров Polymarket и аналитики торговых объемов](https://cms.therecord.media/uploads/large_polymarket_3d06dbe254.jpg)

Вредоносный интерфейс был оснащен скриптом опустошения кошельков типа Create2Permit. Когда пользователи пытались внести USDC или совершить сделки, скрипт запрашивал у программного кошелька подписание внецепочечного сообщения Permit стандарта EIP-2612. Эта цифровая подпись предоставляла смарт-контракту злоумышленника неограниченное право на перевод токенов ERC-20 напрямую с адреса кошелька жертвы без подтверждения транзакции в блокчейне Ethereum или Polygon, что приводило к мгновенной краже.

Для окончательного устранения этого вектора атак Polymarket внедрила механизмы блокировки регистратора корпоративного уровня. Эти меры требуют обязательной авторизации через физические аппаратные ключи безопасности при любых изменениях серверов имен. Кроме того, компания интегрировала автоматическую проверку целостности ресурсов (SRI) и децентрализованную маршрутизацию контента через шлюзы IPFS, обеспечивая криптографически проверяемую доставку интерфейса.

![Рабочие станции группы реагирования на инциденты безопасности блокчейна](https://cms.therecord.media/uploads/DSC_0283_1_a6f4e4e315.jpg)

## Влияние на рынок и отрасль

Инцидент произошел в период стремительного коммерческого роста Polymarket. За прошедший год платформа превратилась в ключевой финансовый барометр и инструмент прогнозирования, генерируя миллиарды долларов ежемесячного объема торгов вокруг политических выборов и макроэкономических показателей. Демонстрация операционной устойчивости и финансовой стабильности предотвратила потенциальный отток институционального капитала.

Для всей экосистемы безопасности Web3 взлом послужил серьезным сигналом к пересмотру процедур управления доменами. Ведущие протоколы DeFi и децентрализованные автономные организации переходят от розничных регистраторов к специализированным институциональным кастодианам с многодневными временными блокировками и биометрической проверкой перед любыми изменениями DNS.

Событие также ускоряет развитие защитных механизмов на уровне кошельков. Провайдеры некастодиальных решений, включая MetaMask и Phantom, ускоряют внедрение функций автоматической симуляции транзакций, декодирующих подписи Permit и выводящих понятные предупреждения при попытках запроса прав на вывод активов.

## За чем следить дальше

В ближайшее время Polymarket откроет специальный портал для подачи заявок на компенсацию. Пострадавшие пользователи пройдут автоматизированную криптографическую проверку, подключая свои кошельки для сопоставления с записями в блокчейне перед получением прямых выплат в USDC из фонда компенсаций.

Аналитики из Chainalysis и TRM Labs отслеживают перемещение украденных средств через сети Ethereum и Polygon. Телеметрия указывает на попытки маршрутизации украденного капитала через децентрализованные межсетевые мосты и протоколы конфиденциальности. Следователи отслеживают адреса депозитов на централизованных биржах для ареста активов.

Рынок будет внимательно следить за показателями ликвидности и объемом торгов Polymarket после реализации программы компенсаций. Быстрое восстановление торговой глубины подтвердит эффективность прозрачного кризисного реагирования платформы.

## Источники

- [The Record Media](https://therecord.media/polymarket-returning-funds-to-customers-after-site-compromise)
- [Polymarket Protocol Profile](https://en.wikipedia.org/wiki/Polymarket)
- [Prediction Market Economics](https://en.wikipedia.org/wiki/Prediction_market)

Mentions: Polymarket, Shayne Coplan, Ethereum, Polygon, Prediction Market, Decentralized Finance

## Sources
- [The Record Media](https://therecord.media/polymarket-returning-funds-to-customers-after-site-compromise)
- [Polymarket Protocol Profile](https://en.wikipedia.org/wiki/Polymarket)
- [Prediction Market Economics](https://en.wikipedia.org/wiki/Prediction_market)