פריצה ל-Polymarket חושפת 700 משתמשים להפסדים של 2.7 מיליון דולר
Polymarket מסרה כי פרצת אבטחה אצל ספק שירותים חיצוני הובילה להעברות בלתי מורשות שפגעו בכ-700 משתמשים. אנליסטים בתחום הבלוקצ'יין מעריכים כי הועברו נכסי קריפטו בשווי של כ-2.7 מיליון דולר. לפי הערכה רחבה יותר, הכוללת גם פוזיציות שעדיין נמצאות בפלטפורמה, שווי הנכסים שנפגעו עומד על כ-3.46 מיליון דולר.
המתקפה החשודה השתמשה בקוד JavaScript זדוני שהוטמע באמצעות שירות צד שלישי שנפרץ, כדי לנצל לרעה הפעלות מסחר של משתמשים שהיו מחוברים ולמכור את הפוזיציות שלהם בשוק התחזיות. Polymarket מסרה שהחוזים החכמים שלה לא נוצלו. הפלטפורמה הגבילה זמנית את המסחר למשך כשעה, תיקנה את הבעיה והחזירה את השירות לפעילות. החברה הבטיחה פיצוי מלא, אך לא הודיעה על לוח זמנים לתשלומים או על רשימה סופית של המשתמשים שנפגעו.
התקרית באה לאחר פרצת אבטחה נפרדת אצל צד שלישי ביוני, שעל פי דיווחים גרמה להפסדים של כ-3 מיליון דולר. הישנות המקרה מעלה שאלות בנוגע לאבטחת הספקים של Polymarket ולבקרות על הרשאות המסחר.
Bearish
ההשפעה המיידית שלילית לאמון ב-Polymarket ובפלטפורמות של שוקי חיזוי, ולא מהווה איתות ישיר לשוק הקריפטו הרחב. הדיווחים על שימוש בקוד זדוני באתר כדי לנצל הפעלות מסחר של משתמשים מחוברים מראים שהסיכונים עשויים לחרוג מפגיעויות בחוזים חכמים ומגניבת מפתחות פרטיים. סוחרים עשויים למשוך כספים, לצמצם חשיפה או לדרוש בקרות אבטחה חזקות יותר, עד ש-Polymarket תבהיר אילו חשבונות נפגעו ותשלים את הפיצוי.
הפלטפורמה חידשה את המסחר לאחר כשעה והבטיחה החזר מלא, דבר שעשוי לצמצם שיבושים ממושכים אם תעמוד בהבטחתה. עם זאת, לפי הדיווחים זהו אירוע האבטחה השני השנה הקשור לספק צד שלישי, לאחר הפסדים של כ-3 מיליון דולר ביוני. פריצות חוזרות עלולות להכביד על צמיחת המשתמשים ועל פעילות הפלטפורמה בטווח הארוך, במיוחד אם הפיקוח על ספקים והרשאות העסקאות לא יתחזקו. הכתבה אינה מצביעה על כשל נרחב בפרוטוקול או על הדבקה של השוק כולו, ולכן ההשפעה על נכסי קריפטו מרכזיים עשויה להישאר מוגבלת. על הסוחרים לעקוב אחר עדכוני הפיצוי, משיכות הכספים, היקפי הפעילות בפלטפורמה וכל ראיה לעסקאות נוספות שלא אושרו.