Un atac informatic asupra Polymarket expune 700 de utilizatori la pierderi de 2,7 milioane de dolari
Polymarket afirmă că o breșă de securitate la un furnizor terț de servicii a dus la transferuri neautorizate care au afectat aproximativ 700 de utilizatori. Analiștii blockchain estimează că au fost transferate criptoactive în valoare de circa 2,7 milioane de dolari; o estimare mai amplă, care include și pozițiile încă aflate pe platformă, evaluează valoarea afectată la aproximativ 3,46 milioane de dolari.
Atacul suspectat a folosit cod JavaScript malițios, introdus printr-un serviciu terț compromis, pentru a abuza de sesiunile de tranzacționare în care utilizatorii erau autentificați și pentru a le vinde pozițiile de pe piețele de predicții. Polymarket a declarat că smart contractele sale nu au fost exploatate. Platforma a restricționat temporar tranzacționarea timp de aproximativ o oră, a remediat problema și a reluat serviciul. A promis despăgubiri integrale, dar nu a anunțat un calendar al plăților sau lista finală a utilizatorilor afectați.
Incidentul urmează unei breșe de securitate distincte, care a implicat o terță parte în iunie și care, potrivit relatărilor, a provocat pierderi de aproximativ 3 milioane de dolari. Repetarea acestor incidente ridică semne de întrebare cu privire la securitatea furnizorilor Polymarket și la controalele privind permisiunile de tranzacționare.
Bearish
Impactul imediat este negativ pentru încrederea în Polymarket și în platformele de piețe de predicție, nu reprezintă un semnal direct pentru piața cripto în ansamblu. Utilizarea raportată a unui cod malițios pe un site web pentru a exploata sesiuni de tranzacționare în care utilizatorii erau autentificați arată că riscurile pot depăși vulnerabilitățile contractelor inteligente și furtul cheilor private. Traderii pot retrage fonduri, își pot reduce expunerea sau pot solicita controale de securitate mai stricte până când Polymarket clarifică ce conturi au fost afectate și finalizează despăgubirile.
Platforma a reluat tranzacționarea după aproximativ o oră și a promis rambursarea integrală, ceea ce ar putea limita întreruperile prelungite dacă își respectă promisiunea. Totuși, potrivit informațiilor disponibile, acesta este al doilea incident de securitate din acest an care implică o terță parte, după pierderi de aproximativ 3 milioane de dolari în iunie. Breșele repetate pot afecta creșterea numărului de utilizatori și activitatea platformei pe termen lung, mai ales dacă nu sunt consolidate supravegherea furnizorilor și permisiunile de tranzacționare. Articolul nu indică o defecțiune generalizată a protocolului sau o contagiune la nivelul întregii piețe, astfel că efectele asupra principalelor criptoactive ar putea rămâne limitate. Traderii ar trebui să urmărească actualizările privind despăgubirile, retragerile, volumele platformei și orice dovezi ale unor noi tranzacții neautorizate.