Polymarket کی ہیکنگ سے 700 صارفین کو 2.7 ملین ڈالر کے نقصان کا خطرہ
Polymarket کا کہنا ہے کہ ایک تھرڈ پارٹی سروس فراہم کنندہ میں سکیورٹی breach کے باعث غیر مجاز منتقلیاں ہوئیں، جس سے تقریباً 700 صارفین متاثر ہوئے۔ بلاک چین تجزیہ کاروں کے اندازے کے مطابق تقریباً 2.7 ملین ڈالر مالیت کے کرپٹو اثاثے منتقل کیے گئے۔ ایک وسیع تر اندازے میں، جس میں پلیٹ فارم پر اب بھی موجود پوزیشنیں بھی شامل ہیں، متاثرہ مالیت تقریباً 3.46 ملین ڈالر بتائی گئی ہے۔
مبینہ حملے میں ایک متاثرہ تھرڈ پارٹی سروس کے ذریعے شامل کیا گیا نقصان دہ JavaScript استعمال کیا گیا، تاکہ لاگ اِن صارفین کے ٹریڈنگ سیشنز کا ناجائز فائدہ اٹھا کر پیش گوئی کی مارکیٹ میں ان کی پوزیشنیں فروخت کی جا سکیں۔ Polymarket نے کہا کہ اس کے اسمارٹ کنٹریکٹس پر حملہ نہیں ہوا۔ پلیٹ فارم نے تقریباً ایک گھنٹے کے لیے ٹریڈنگ عارضی طور پر محدود کی، مسئلہ حل کیا اور سروس بحال کر دی۔ اس نے مکمل معاوضے کا وعدہ کیا ہے، لیکن ادائیگی کی مدت یا متاثرہ صارفین کی حتمی فہرست کا اعلان نہیں کیا۔
یہ واقعہ جون میں ایک الگ تھرڈ پارٹی سکیورٹی breach کے بعد پیش آیا، جس سے اطلاعات کے مطابق تقریباً 3 ملین ڈالر کا نقصان ہوا تھا۔ اس واقعے کے دوبارہ ہونے سے Polymarket کے وینڈر سکیورٹی انتظامات اور ٹریڈنگ کی اجازتوں کے کنٹرول پر سوالات اٹھتے ہیں۔
Bearish
فوری اثر Polymarket اور پیش گوئی پر مبنی مارکیٹ پلیٹ فارمز پر اعتماد کے لیے منفی ہے، نہ کہ وسیع تر کرپٹو مارکیٹ کے لیے کوئی براہِ راست اشارہ۔ لاگ اِن شدہ ٹریڈنگ سیشنز سے فائدہ اٹھانے کے لیے بدنیتی پر مبنی ویب سائٹ کوڈ کے استعمال کی اطلاعات ظاہر کرتی ہیں کہ خطرات اسمارٹ کنٹریکٹس کی کمزوریوں اور نجی کلیدوں کی چوری سے آگے بھی پھیل سکتے ہیں۔ جب تک Polymarket متاثرہ اکاؤنٹس کی وضاحت اور معاوضے کی ادائیگی مکمل نہیں کرتا، ٹریڈرز رقوم نکال سکتے ہیں، اپنی سرمایہ کاری میں کمی کر سکتے ہیں یا مزید سخت سکیورٹی کنٹرولز کا مطالبہ کر سکتے ہیں۔
پلیٹ فارم نے تقریباً ایک گھنٹے بعد ٹریڈنگ بحال کر دی اور مکمل ادائیگی کا وعدہ کیا، جس سے اگر وعدہ پورا کیا جائے تو طویل خلل محدود رہ سکتا ہے۔ تاہم، اطلاعات کے مطابق یہ اس سال تیسرا فریق سے متعلق دوسرا سکیورٹی واقعہ ہے؛ اس سے پہلے جون میں تقریباً 3 ملین ڈالر کا نقصان ہوا تھا۔ بار بار ہونے والی خلاف ورزیاں طویل مدت میں صارفین کی نمو اور پلیٹ فارم کی سرگرمی کو متاثر کر سکتی ہیں، خاص طور پر اگر وینڈرز کی نگرانی اور لین دین کی اجازتوں کو مضبوط نہ کیا جائے۔ مضمون میں پروٹوکول کی وسیع ناکامی یا پوری مارکیٹ میں اثر پھیلنے کا اشارہ نہیں، اس لیے بڑی کرپٹو اثاثہ جات پر اثر محدود رہ سکتا ہے۔ ٹریڈرز کو معاوضے سے متعلق تازہ معلومات، رقوم کے انخلا، پلیٹ فارم کے حجم اور مزید غیر مجاز لین دین کے کسی بھی ثبوت پر نظر رکھنی چاہیے۔