Peretasan Polymarket membuat 700 pengguna terancam rugi US$2,7 juta
Polymarket mengatakan bahwa pelanggaran keamanan pada penyedia layanan pihak ketiga menyebabkan transfer tanpa izin yang berdampak pada sekitar 700 pengguna. Analis blockchain memperkirakan aset kripto senilai sekitar US$2,7 juta telah dipindahkan. Estimasi yang lebih luas, termasuk posisi yang masih ada di platform, menempatkan nilai yang terdampak sekitar US$3,46 juta.
Serangan yang diduga terjadi menggunakan JavaScript berbahaya yang disisipkan melalui layanan pihak ketiga yang telah disusupi untuk menyalahgunakan sesi perdagangan pengguna yang sedang login dan menjual posisi mereka di pasar prediksi. Polymarket mengatakan kontrak pintarnya tidak dieksploitasi. Platform tersebut membatasi perdagangan sementara selama sekitar satu jam, memperbaiki masalah, lalu memulihkan layanan. Polymarket telah menjanjikan ganti rugi penuh, tetapi belum mengumumkan jadwal pembayaran atau daftar final pengguna yang terdampak.
Insiden ini menyusul pelanggaran keamanan terpisah pada pihak ketiga di bulan Juni yang dilaporkan menyebabkan kerugian sekitar US$3 juta. Terulangnya insiden ini menimbulkan pertanyaan mengenai keamanan vendor Polymarket dan kontrol izin perdagangan.
Bearish
Dampak langsungnya negatif bagi kepercayaan terhadap Polymarket dan platform pasar prediksi, bukan merupakan sinyal langsung bagi pasar kripto yang lebih luas. Dugaan penggunaan kode situs web berbahaya untuk mengeksploitasi sesi perdagangan yang sedang masuk menunjukkan bahwa risiko tidak hanya terbatas pada kerentanan kontrak pintar dan pencurian kunci privat. Trader mungkin menarik dana, mengurangi eksposur, atau menuntut kontrol keamanan yang lebih kuat sampai Polymarket menjelaskan akun mana saja yang terdampak dan menyelesaikan penggantian kerugian.
Platform tersebut memulihkan aktivitas perdagangan setelah sekitar satu jam dan menjanjikan penggantian penuh, yang dapat membatasi gangguan berkepanjangan jika janji itu dipenuhi. Namun, insiden ini dilaporkan merupakan insiden keamanan pihak ketiga kedua tahun ini, setelah kerugian sekitar $3 juta pada Juni. Pelanggaran berulang dapat menghambat pertumbuhan pengguna dan aktivitas platform dalam jangka panjang, terutama jika pengawasan vendor dan izin transaksi tidak diperkuat. Artikel tersebut tidak menunjukkan adanya kegagalan protokol secara luas atau penularan ke seluruh pasar, sehingga dampaknya terhadap aset kripto utama mungkin tetap terbatas. Trader sebaiknya memantau perkembangan penggantian kerugian, penarikan dana, volume platform, dan bukti adanya transaksi lain yang tidak sah.