Dahil sa hack sa Polymarket, nanganganib mawalan ng $2.7 milyon ang 700 user
Ayon sa Polymarket, nagdulot ang paglabag sa seguridad ng isang third-party service provider ng mga hindi awtorisadong paglilipat na nakaapekto sa humigit-kumulang 700 user. Tinataya ng mga blockchain analyst na nailipat ang mga crypto asset na nagkakahalaga ng humigit-kumulang $2.7 milyon. Sa mas malawak na pagtataya, na kasama ang mga posisyong nasa platform pa rin, nasa humigit-kumulang $3.46 milyon ang halaga ng mga naapektuhan.
Gumamit umano ang pinaghihinalaang pag-atake ng mapaminsalang JavaScript na isinama sa pamamagitan ng nakompromisong third-party service upang abusuhin ang mga trading session ng mga naka-login na user at ibenta ang kanilang mga posisyon sa prediction market. Sinabi ng Polymarket na hindi na-exploit ang mga smart contract nito. Pansamantala nitong nilimitahan ang trading nang humigit-kumulang isang oras, inayos ang problema at ibinalik ang serbisyo. Nangako ito ng buong kabayaran, ngunit wala pa itong inihahayag na iskedyul ng pagbabayad o pinal na listahan ng mga apektadong user.
Kasunod ito ng hiwalay na paglabag sa seguridad ng third party noong Hunyo na iniulat na nagdulot ng humigit-kumulang $3 milyon na pagkalugi. Dahil naulit ang ganitong insidente, napag-uusapan ang seguridad ng mga vendor ng Polymarket at ang mga kontrol nito sa pahintulot sa trading.
Bearish
Ang agarang epekto ay negatibo para sa tiwala sa Polymarket at mga platform ng prediction market, sa halip na direktang hudyat para sa mas malawak na merkado ng crypto. Ipinapakita ng naiulat na paggamit ng mapaminsalang code sa website upang pagsamantalahan ang mga naka-log-in na sesyon ng pangangalakal na hindi lamang mga kahinaan sa smart contract at pagnanakaw ng pribadong susi ang mga panganib. Maaaring mag-withdraw ng pondo ang mga trader, bawasan ang kanilang exposure, o humiling ng mas mahigpit na mga kontrol sa seguridad hangga't hindi nililinaw ng Polymarket kung aling mga account ang naapektuhan at naisasagawa ang kabayaran.
Ibinalik ng platform ang pangangalakal makalipas ang halos isang oras at nangakong ibabalik nang buo ang mga nawalang pondo, na maaaring pumigil sa matagal na pagkaantala kung tutuparin nito ang pangako. Gayunman, ito umano ang ikalawang insidente sa seguridad na kinasasangkutan ng third party ngayong taon, kasunod ng pagkalugi na humigit-kumulang $3 milyon noong Hunyo. Maaaring makapinsala sa paglago ng mga gumagamit at aktibidad ng platform sa mas mahabang panahon ang paulit-ulit na paglabag, lalo na kung hindi patitibayin ang pangangasiwa sa mga vendor at mga pahintulot sa transaksyon. Walang ipinahihiwatig ang artikulo na nagkaroon ng malawakang pagkabigo ng protocol o pagkalat ng epekto sa buong merkado, kaya maaaring manatiling limitado ang epekto sa mga pangunahing crypto asset. Dapat bantayan ng mga trader ang mga update tungkol sa kabayaran, mga withdrawal, dami ng aktibidad sa platform, at anumang ebidensiya ng iba pang hindi awtorisadong transaksyon.