Penggodaman Polymarket mendedahkan 700 pengguna kepada kerugian sebanyak AS$2.7 juta
Polymarket berkata bahawa pencerobohan pada penyedia perkhidmatan pihak ketiga menyebabkan pemindahan tanpa kebenaran yang menjejaskan kira-kira 700 pengguna. Penganalisis rantaian blok menganggarkan aset kripto bernilai kira-kira AS$2.7 juta telah dipindahkan. Anggaran lebih luas yang turut merangkumi posisi yang masih berada di platform meletakkan nilai yang terjejas pada kira-kira AS$3.46 juta.
Serangan yang disyaki itu menggunakan JavaScript berniat jahat yang disisipkan melalui perkhidmatan pihak ketiga yang telah dikompromi untuk menyalahgunakan sesi dagangan pengguna yang telah log masuk dan menjual posisi pasaran ramalan mereka. Polymarket berkata kontrak pintarnya tidak dieksploitasi. Platform itu mengehadkan dagangan buat sementara waktu selama kira-kira sejam, membaiki masalah tersebut dan memulihkan perkhidmatan. Polymarket telah berjanji memberikan pampasan penuh, tetapi belum mengumumkan jadual pembayaran atau senarai muktamad pengguna yang terjejas.
Insiden ini menyusuli pelanggaran keselamatan berasingan pada pihak ketiga pada bulan Jun yang dilaporkan menyebabkan kerugian kira-kira AS$3 juta. Kejadian berulang ini menimbulkan persoalan tentang keselamatan vendor Polymarket dan kawalan kebenaran dagangannya.
Bearish
Kesan serta-merta adalah negatif terhadap keyakinan terhadap Polymarket dan platform pasaran ramalan, bukannya petunjuk langsung kepada pasaran kripto yang lebih luas. Laporan tentang penggunaan kod laman web berniat jahat untuk mengeksploitasi sesi dagangan yang telah log masuk menunjukkan bahawa risiko bukan hanya berpunca daripada kelemahan kontrak pintar dan kecurian kunci peribadi. Pedagang mungkin mengeluarkan dana, mengurangkan pendedahan atau menuntut kawalan keselamatan yang lebih kukuh sehingga Polymarket menjelaskan akaun yang terjejas dan menyelesaikan pembayaran pampasan.
Platform itu menyambung semula dagangan selepas kira-kira sejam dan berjanji memberikan pampasan penuh, yang mungkin mengehadkan gangguan berpanjangan jika janji itu ditunaikan. Namun, ini dilaporkan sebagai insiden keselamatan pihak ketiga yang kedua pada tahun ini, selepas kerugian kira-kira $3 juta pada bulan Jun. Pencerobohan berulang boleh menjejaskan pertumbuhan pengguna dan aktiviti platform dalam jangka panjang, khususnya jika pengawasan vendor dan kebenaran transaksi tidak diperkukuh. Artikel itu tidak menunjukkan kegagalan protokol yang meluas atau penularan ke seluruh pasaran, maka kesannya terhadap aset kripto utama mungkin kekal terhad. Pedagang wajar memantau perkembangan pampasan, pengeluaran dana, volum platform dan sebarang bukti transaksi tanpa kebenaran yang lain.