Hackning av Polymarket utsätter 700 användare för förluster på 2,7 miljoner dollar
Polymarket uppger att ett intrång hos en tredjepartsleverantör ledde till obehöriga överföringar som drabbade omkring 700 användare. Blockkedjeanalytiker uppskattar att kryptotillgångar till ett värde av ungefär 2,7 miljoner dollar flyttades. En bredare uppskattning, som även omfattar positioner som fortfarande finns kvar på plattformen, anger det berörda värdet till cirka 3,46 miljoner dollar.
Den misstänkta attacken använde skadlig JavaScript-kod som bäddats in via en komprometterad tredjepartstjänst för att utnyttja inloggade handelssessioner och sälja användarnas positioner på prediktionsmarknaden. Polymarket uppger att dess smarta kontrakt inte utnyttjades. Plattformen begränsade tillfälligt handeln i ungefär en timme, åtgärdade problemet och återställde tjänsten. Företaget har lovat full ersättning, men har inte meddelat någon tidsplan för utbetalningarna eller en slutlig lista över berörda användare.
Händelsen inträffar efter ett separat säkerhetsintrång hos en tredjepart i juni, som enligt uppgift orsakade förluster på omkring 3 miljoner dollar. Att det hänt igen väcker frågor om Polymarkets säkerhet hos leverantörer och kontroller av handelsbehörigheter.
Bearish
Den omedelbara effekten är negativ för förtroendet för Polymarket och prediktionsmarknadsplattformar, snarare än en direkt signal om den bredare kryptomarknaden. De rapporterade uppgifterna om att skadlig webbplatskod användes för att utnyttja inloggade handelssessioner visar att riskerna sträcker sig längre än sårbarheter i smarta kontrakt och stöld av privata nycklar. Handlare kan ta ut pengar, minska sin exponering eller kräva starkare säkerhetskontroller tills Polymarket klargör vilka konton som berörts och slutför ersättningen.
Plattformen återupptog handeln efter ungefär en timme och lovade full ersättning, vilket kan begränsa långvariga störningar om löftet infrias. Detta är dock enligt uppgift årets andra säkerhetsincident kopplad till en tredjepartsleverantör, efter förluster på omkring 3 miljoner dollar i juni. Upprepade intrång kan på längre sikt hämma användartillväxten och aktiviteten på plattformen, särskilt om tillsynen över leverantörer och transaktionsbehörigheter inte stärks. Artikeln tyder inte på ett omfattande protokollfel eller spridningseffekter på marknaden, så påverkan på större kryptotillgångar kan förbli begränsad. Handlare bör följa uppdateringar om ersättning, uttag, plattformsvolymer och eventuella tecken på ytterligare obehöriga transaktioner.