Polymarket saldırısı 700 kullanıcıyı 2,7 milyon dolarlık zarara maruz bıraktı
Polymarket, üçüncü taraf bir hizmet sağlayıcısındaki güvenlik ihlalinin yaklaşık 700 kullanıcıyı etkileyen yetkisiz transferlere yol açtığını söylüyor. Blockchain analistleri yaklaşık 2,7 milyon dolarlık kripto varlığın taşındığını tahmin ediyor; platformda hâlâ bulunan pozisyonları da kapsayan daha geniş tahmine göre etkilenen değer yaklaşık 3,46 milyon dolar.
Şüpheli saldırıda, ele geçirilmiş bir üçüncü taraf hizmeti üzerinden sisteme yerleştirilen zararlı JavaScript kodu kullanılarak kullanıcıların açık trading oturumlarından yararlanıldı ve tahmin piyasalarındaki pozisyonları satıldı. Polymarket, akıllı sözleşmelerinin istismar edilmediğini belirtti. Platform yaklaşık bir saat boyunca işlemleri geçici olarak kısıtladı, sorunu giderdi ve hizmeti yeniden başlattı. Tam tazminat sözü verdi ancak ödeme takvimini veya etkilenen kullanıcıların nihai listesini açıklamadı.
Bu olay, haziran ayında üçüncü taraf kaynaklı yaşanan ve bildirildiğine göre yaklaşık 3 milyon dolarlık kayba yol açan ayrı bir güvenlik ihlalinin ardından geldi. Benzer olayların tekrarlanması, Polymarket’in tedarikçi güvenliği ve işlem yetkilerine yönelik kontrolleri hakkında soru işaretleri doğuruyor.
Bearish
İlk etapta bu olay, genel kripto piyasası için doğrudan bir sinyal olmaktan ziyade Polymarket ve tahmin piyasası platformlarına duyulan güven açısından olumsuz. Oturum açılmış işlem oturumlarını istismar etmek için bir web sitesinde kötü amaçlı kod kullanıldığına dair haberler, risklerin akıllı sözleşme açıklarının ve özel anahtar hırsızlığının ötesine geçebileceğini gösteriyor. Polymarket etkilenen hesapları açıklığa kavuşturup tazminatları tamamlayana kadar yatırımcılar fonlarını çekebilir, risklerini azaltabilir veya daha güçlü güvenlik kontrolleri talep edebilir.
Platform yaklaşık bir saat sonra işlemleri yeniden başlattı ve kayıpların tamamını karşılayacağını açıkladı. Sözünü tutması hâlinde bu, uzun süreli aksaklıkları sınırlayabilir. Ancak bildirildiğine göre bu, haziran ayında yaklaşık 3 milyon dolarlık kayıpla sonuçlanan olayın ardından bu yıl yaşanan, üçüncü taraflarla bağlantılı ikinci güvenlik olayı. Tekrarlanan ihlaller, özellikle tedarikçi denetimi ve işlem izinleri güçlendirilmezse, uzun vadede kullanıcı artışını ve platform faaliyetlerini olumsuz etkileyebilir. Haberde protokolün genel çapta başarısız olduğuna ya da piyasa geneline yayılan bir bulaşmaya işaret edilmiyor; bu nedenle başlıca kripto varlıklar üzerindeki etkiler sınırlı kalabilir. Yatırımcılar tazminat güncellemelerini, para çekme işlemlerini, platform hacimlerini ve başka yetkisiz işlemlere dair olası kanıtları takip etmeli.