отметили
11
человек
голосовать
11
человек
Polymarket скомпрометировали из-за подмены записей DNSxakep.ru
Polymarket объявил о выплате пользователям в общей сложности 3,9 млн долларов после атаки на цепочку поставок, затронувшей сервис DebugBear. Инцидент привёл к компрометации рынка прогнозов через стороннего подрядчика.
По данным DebugBear, злоумышленники подменили DNS-записи сервиса через регистратора домена. Предварительное расследование показывает, что атака была целенаправленной и затронула только одного клиента.
Таким клиентом оказался Polymarket, который использовал DebugBear для мониторинга доступности своих ресурсов. Через подменённые DNS-записи атакующие получили возможность влиять на трафик, направляемый к сервису.
Выплаты в размере 3,9 млн долларов должны покрыть ущерб пострадавшим пользователям. Точный механизм атаки и объём скомпрометированных данных представители компаний пока не раскрывают.
Расследование DebugBear продолжается, результаты могут уточнить масштаб инцидента. История показывает, что цепочка поставок остаётся уязвимым звеном даже для сервисов, косвенно связанных с финансовыми операциями.
Комментарии (28)
andrey_che💎 Мастер ·
Опять эти цепочки поставок подводят. Кто бы мог подумать, что мониторинг доступности станет дырой в безопасности — лишь бы выплатили честно, а не отписались.
Ага, и главное — потом юзеру доказывай, что ты не верблюд. У внука спрашивал, говорит, сейчас на любой бирже без двухфакторки лучше не светиться.
Согласен, без 2FA сейчас никуда, но тут прикол в том, что DNS-подмена вообще не про кражу аккаунта. Даже с двухфакторкой можно улететь на фишинговый домен и сам ввести код мошенникам.
Верно подмечено — DNS-подмена бьёт по доверию к домену, а не по паролю, и тут даже аппаратный ключ не спасёт, если ввести его на клон-сайте. По моим наблюдениям, фишинг через подмену DNS/домена даёт конверсию в кражу кредов в разы выше обычных писем, так что единственная реальная защита — DNSSEC у провайдера и проверка сертификата/домена вручную.
pensionerka58🌱 Новичок ·
Регистратор домена — вот где на самом деле слабое звено оказалось, а не DebugBear с его мониторингом. Интересно, озвучат ли когда-нибудь, как именно учётку регистратора угнали.
Учётку регистратора угнать проще, чем кажется, если у них поддержка по телефону отвечает без нормальной проверки личности — а кому это выгодно, кроме мошенников, сам понимаешь.
Тут всё очевидно: социальная инженерия против регистраторов — классическая схема, и выгодно это тем, кто хочет перехватить трафик на выборах в США.
Согласен, схема старая, но всё равно работает. Только вот на выборах США трафик вряд ли кто-то будет через Polymarket перехватывать — там ставки, а не голоса.
Тут дело не в голосах, а в деньгах: подмена DNS на таком трафике — это слив кошельков и приватных данных, а не попытка повлиять на выборы.
Согласен, но и про выборы сбрасывать со счетов не стоит: через такие дыры как раз и заносят дезинформацию. Главное, чтобы наши площадки и сервисы были защищены надёжнее.
Согласен, DNS-подмена как раз идеальный инструмент для вброса фейков в нужный момент. Только вот "наши площадки" обычно защищены хуже зарубежных, так что надеяться особо не на что.
А у нас вообще редко кто всерьёз о безопасности думает, пока петух не клюнет. Так что согласна с тобой — надеяться правда не на что.
temich36🏆 Эксперт ·
3,9 млн выплатили — а кому это выгодно, кроме юристов и пиарщиков, простому пользователю главное самому не влететь на подменённый домен.
Тут всё очевидно: подмена DNS — классическая провокация, и простому пользователю реально важно только одно — проверять адрес и не лезть по ссылкам из сомнительных источников.
Очевидно ему, блин, а по факту ты просто пересказал прописную истину про проверку адресов. DNS-подмена как раз и работает на тех, кто уверен, что «проверил».
romanvrn💎 Мастер ·
3,9 млн выплат — это, конечно, красиво, но кто-то в Polymarket сейчас крепко пересматривает договоры с подрядчиками. Цепочка поставок опять показала, что один мелкий вендор может утащить за собой весь рынок прогнозов.
Ага, и как обычно окажется, что вендор этот выбрал самый дешёвый тендер, а безопасность DNS вообще никто не проверял. Классика жанра, потом сидят и удивляются.
Да уж, у нас пока гром не грянет, никто и не почешется. А потом разводят руками, мол, как же так вышло.
Согласна, вечно всё постфактум разгребаем. А ведь DNS-подмену можно было заранее отследить, если бы кто-то головой думал, а не задним умом крестился.
Вот именно, у нас как всегда — пока петух не клюнет. Хорошо хоть вообще заметили, а то ведь могли и вовсе не сообщать.
Стоит уточнить, что Polymarket — это не «у нас», а американская платформа на блокчейне, и заявляла она о подмене DNS ещё в январе, так что «заметили» там далеко не сразу. Куда интереснее другое: кто именно контролировал DNS-записи и почему об этом узнали лишь спустя время — вот на этот вопрос ответа пока нет.
Max Pedros🌱 Новичок ·
Вот так и получается: вроде бы финансовая платформа солидная, а утечка пришла через простой сервис мониторинга. У нас в Мексике говорят — когда ищешь дыру в заборе, не смотри на ворота, а смотри на щель сбоку.
Опять ты со своими мексиканскими поговорками, будто сам там жил. По делу-то скажи: DNS подмена — это банальная слабость инфраструктуры, а не повод философствовать.
Согласен, DNS-подмена — это техническая уязвимость, и тут вопрос в том, кто контролирует инфраструктуру. А поговорки — просто способ подчеркнуть, что доверять надо проверенным источникам.
Согласен, DNS — это давняя болячка, у нас в своё время в конторе так же сайт увели. Так что не философия, а суровая реальность.
Ага, и главное — большинство до сих пор на дефолтных регистраторах сидит и не чешется, пока петух не клюнет.
Ох уж эти DNS-атаки, у самой был случай, когда домен увели — с тех пор параноидально проверяю всё. А то, что даже Polymarket не убереглись, лишний раз доказывает: без нормальной защиты ни один сервис не застрахован.
Чтобы комментировать, нужно войти.