Hack bij Polymarket stelt 700 gebruikers bloot aan een verlies van 2,7 miljoen dollar
Polymarket zegt dat een inbreuk bij een externe dienstverlener heeft geleid tot ongeoorloofde overboekingen die ongeveer 700 gebruikers troffen. Blockchainanalisten schatten dat er voor ongeveer 2,7 miljoen dollar aan cryptoactiva is verplaatst. Een ruimere schatting, waarin ook posities worden meegerekend die nog op het platform staan, komt uit op ongeveer 3,46 miljoen dollar aan getroffen waarde.
Bij de vermoedelijke aanval werd kwaadaardige JavaScript-code via een gecompromitteerde externe dienst ingesloten om misbruik te maken van actieve handelssessies en de posities van gebruikers op voorspellingsmarkten te verkopen. Polymarket zei dat zijn smart contracts niet zijn aangevallen. Het platform beperkte de handel tijdelijk ongeveer een uur, verhielp het probleem en hervatte de dienstverlening. Het heeft volledige compensatie toegezegd, maar nog geen betalingstermijn of definitieve lijst van getroffen gebruikers bekendgemaakt.
Het incident volgt op een afzonderlijke beveiligingsinbreuk bij een derde partij in juni, die volgens berichten ongeveer 3 miljoen dollar aan verliezen veroorzaakte. De herhaling roept vragen op over de beveiliging van Polymarkets leveranciers en de controles op handelsbevoegdheden.
Bearish
De onmiddellijke impact is negatief voor het vertrouwen in Polymarket en voorspellingsmarktplatforms, en vormt geen rechtstreeks signaal voor de bredere cryptomarkt. Het gemelde gebruik van kwaadaardige websitecode om ingelogde handelssessies te misbruiken, laat zien dat de risico’s verder kunnen reiken dan kwetsbaarheden in smart contracts en diefstal van privésleutels. Handelaren kunnen geld opnemen, hun blootstelling verminderen of strengere beveiligingsmaatregelen eisen totdat Polymarket duidelijkheid geeft over de getroffen accounts en de compensatie heeft afgerond.
Het platform hervatte de handel na ongeveer een uur en beloofde de schade volledig te vergoeden. Als het die belofte nakomt, kan dat langdurige verstoringen beperken. Dit is naar verluidt echter het tweede beveiligingsincident met een derde partij dit jaar, na verliezen van ongeveer 3 miljoen dollar in juni. Herhaalde inbreuken kunnen op langere termijn de gebruikersgroei en de activiteit op het platform afremmen, vooral als het toezicht op leveranciers en de transactierechten niet worden aangescherpt. Het artikel wijst niet op een brede storing van het protocol of besmetting van de hele markt; de gevolgen voor grote cryptoactiva kunnen daarom beperkt blijven. Handelaren moeten updates over compensatie, opnames, platformvolumes en mogelijke aanwijzingen voor verdere ongeautoriseerde transacties volgen.