การแฮ็ก Polymarket ทำให้ผู้ใช้ 700 รายเสี่ยงสูญเงิน 2.7 ล้านดอลลาร์
Polymarket ระบุว่าเหตุละเมิดความปลอดภัยที่ผู้ให้บริการภายนอกรายหนึ่งทำให้เกิดการโอนสินทรัพย์โดยไม่ได้รับอนุญาต ซึ่งส่งผลกระทบต่อผู้ใช้ประมาณ 700 ราย นักวิเคราะห์บล็อกเชนประเมินว่ามีการเคลื่อนย้ายสินทรัพย์คริปโทมูลค่าราว 2.7 ล้านดอลลาร์สหรัฐ ส่วนการประเมินที่ครอบคลุมกว่า ซึ่งรวมสถานะการลงทุนที่ยังอยู่บนแพลตฟอร์มด้วย ระบุว่ามูลค่าที่ได้รับผลกระทบอยู่ที่ประมาณ 3.46 ล้านดอลลาร์สหรัฐ
การโจมตีที่สงสัยว่าเกิดขึ้นใช้โค้ด JavaScript อันตรายที่แทรกผ่านบริการภายนอกซึ่งถูกเจาะระบบ เพื่อฉวยโอกาสจากเซสชันการซื้อขายที่ผู้ใช้เข้าสู่ระบบไว้ และขายสถานะของผู้ใช้ในตลาดคาดการณ์ Polymarket ระบุว่าสมาร์ตคอนแทรกต์ของบริษัทไม่ได้ถูกโจมตี แพลตฟอร์มจำกัดการซื้อขายชั่วคราวประมาณหนึ่งชั่วโมง แก้ไขปัญหา และเปิดให้บริการอีกครั้ง บริษัทให้คำมั่นว่าจะชดเชยเต็มจำนวน แต่ยังไม่ได้ประกาศกำหนดเวลาจ่ายเงินหรือรายชื่อผู้ใช้ที่ได้รับผลกระทบฉบับสุดท้าย
เหตุการณ์นี้เกิดขึ้นหลังจากเหตุละเมิดความปลอดภัยอีกครั้งที่เกี่ยวข้องกับบุคคลที่สามในเดือนมิถุนายน ซึ่งมีรายงานว่าก่อให้เกิดความเสียหายราว 3 ล้านดอลลาร์สหรัฐ การเกิดเหตุซ้ำทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของผู้ให้บริการของ Polymarket และมาตรการควบคุมสิทธิ์ในการซื้อขาย
Bearish
ผลกระทบในระยะสั้นเป็นลบต่อความเชื่อมั่นใน Polymarket และแพลตฟอร์มตลาดคาดการณ์ มากกว่าจะเป็นสัญญาณโดยตรงต่อภาพรวมตลาดคริปโต รายงานเกี่ยวกับการใช้โค้ดอันตรายบนเว็บไซต์เพื่อเจาะเซสชันการซื้อขายที่ผู้ใช้เข้าสู่ระบบอยู่ แสดงให้เห็นว่าความเสี่ยงอาจไม่ได้จำกัดอยู่แค่ช่องโหว่ของสมาร์ตคอนแทรกต์และการขโมยกุญแจส่วนตัว นักเทรดอาจถอนเงิน ลดการถือครอง หรือเรียกร้องมาตรการรักษาความปลอดภัยที่เข้มงวดขึ้น จนกว่า Polymarket จะชี้แจงว่าบัญชีใดได้รับผลกระทบและดำเนินการชดเชยให้เสร็จสิ้น
แพลตฟอร์มกลับมาเปิดให้ซื้อขายได้หลังผ่านไปราวหนึ่งชั่วโมง และสัญญาว่าจะชดเชยความเสียหายเต็มจำนวน ซึ่งอาจช่วยจำกัดการหยุดชะงักที่ยืดเยื้อได้ หากทำตามคำมั่น อย่างไรก็ตาม มีรายงานว่านี่เป็นเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับบุคคลภายนอกครั้งที่สองในปีนี้ หลังจากเกิดความเสียหายประมาณ 3 ล้านดอลลาร์ในเดือนมิถุนายน เหตุละเมิดซ้ำอาจฉุดรั้งการเติบโตของผู้ใช้และกิจกรรมบนแพลตฟอร์มในระยะยาว โดยเฉพาะหากไม่มีการยกระดับการกำกับดูแลผู้ให้บริการและสิทธิ์ในการทำธุรกรรม บทความไม่ได้ระบุว่ามีความล้มเหลวในระดับวงกว้างของโปรโตคอลหรือผลกระทบลุกลามไปทั่วตลาด ดังนั้นผลต่อสินทรัพย์คริปโตหลักอาจยังจำกัด นักเทรดควรติดตามความคืบหน้าเรื่องการชดเชย การถอนเงิน ปริมาณการซื้อขายบนแพลตฟอร์ม และหลักฐานใด ๆ ของธุรกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม