Polymarketiin kohdistunut hakkerointi altistaa 700 käyttäjää 2,7 miljoonan dollarin tappioille
Polymarketin mukaan kolmannen osapuolen palveluntarjoajalla tapahtunut tietomurto johti luvattomiin siirtoihin, jotka koskivat noin 700 käyttäjää. Lohkoketjuanalyytikot arvioivat, että kryptovaroja siirrettiin noin 2,7 miljoonan dollarin arvosta. Laajempi arvio, jossa huomioidaan myös alustalla yhä olevat positiot, asettaa vaikutuksen kohteena olevien varojen arvoksi noin 3,46 miljoonaa dollaria.
Epäillyssä hyökkäyksessä käytettiin haitallista JavaScript-koodia, joka oli upotettu vaarantuneen kolmannen osapuolen palvelun kautta. Sen avulla hyödynnettiin käyttäjien kirjautuneina olevia kaupankäynti-istuntoja ja myytiin heidän ennustemarkkinapositioitaan. Polymarketin mukaan sen älysopimuksia ei hyödynnetty. Alusta rajoitti kaupankäyntiä väliaikaisesti noin tunnin ajan, korjasi ongelman ja palautti palvelun käyttöön. Yhtiö lupasi korvata vahingot täysimääräisesti, mutta ei ole ilmoittanut maksuaikataulua tai lopullista luetteloa asianomaisista käyttäjistä.
Tapaus seuraa kesäkuussa tapahtunutta erillistä kolmannen osapuolen tietoturvaloukkausta, jonka kerrottiin aiheuttaneen noin 3 miljoonan dollarin tappiot. Tapausten toistuminen herättää kysymyksiä Polymarketin palveluntarjoajien tietoturvasta ja kaupankäyntioikeuksien valvonnasta.
Bearish
Välitön vaikutus heikentää luottamusta Polymarketiin ja ennustemarkkina-alustoihin, eikä se ole suora signaali koko kryptomarkkinoista. Raportoidut tapaukset, joissa verkkosivuston haitallista koodia käytettiin kirjautuneiden kaupankäynti-istuntojen hyväksikäyttöön, osoittavat, että riskit voivat ulottua älysopimusten haavoittuvuuksia ja yksityisten avainten varastamista laajemmalle. Kauppiaat saattavat nostaa varoja, pienentää altistustaan tai vaatia tiukempia turvatoimia, kunnes Polymarket selvittää, mitkä tilit joutuivat kohteeksi, ja maksaa korvaukset kokonaan.
Alusta käynnisti kaupankäynnin uudelleen noin tunnin kuluttua ja lupasi korvata menetykset täysimääräisesti. Jos se pitää lupauksensa, tämä voi rajoittaa pitkittyneitä häiriöitä. Kyseessä on kuitenkin tiettävästi tämän vuoden toinen kolmannen osapuolen turvallisuuspoikkeama; kesäkuussa tappioita kertyi noin 3 miljoonaa dollaria. Toistuvat tietomurrot voivat pidemmällä aikavälillä jarruttaa käyttäjämäärän kasvua ja alustan toimintaa, etenkin jos palveluntarjoajien valvontaa ja transaktio-oikeuksia ei vahvisteta. Artikkeli ei viittaa protokollan laaja-alaiseen toimintahäiriöön tai koko markkinan tartuntavaikutukseen, joten vaikutukset suuriin krypto-omaisuuseriin voivat jäädä vähäisiksi. Kauppiaiden kannattaa seurata korvauksia koskevia päivityksiä, nostoja, alustan kaupankäyntivolyymeja ja mahdollisia merkkejä uusista luvattomista transaktioista.