Polymarket jatkaa kaupankäyntiä istuntopohjaisen hyökkäyksen jälkeen

Polymarket keskeytti kaupankäynnin noin tunniksi väitetyn hyökkäyksen jälkeen. Hyökkääjä pystyi myymään käyttäjien positioita ja nostamaan varoja aktiivisten istuntojen kautta ilman salasanoja tai palautuslauseita. Raporttien mukaan DebugBearin vaarantunut valvontakoodi oli korvattu haitallisella koodilla, jota käyttäjien selaimet pitivät luotettavana. Polymarket ilmoitti korvaavansa vahinkoa kärsineille käyttäjille ja ilmoitti tapauksesta Ison-Britannian lainvalvontaviranomaisille. Polymarketiin kohdistunut hyökkäys havainnollistaa vaarantuneiden kolmannen osapuolen skriptien riskejä ja saattaa heikentää luottamusta ennustemarkkina-alustaan.
Neutral
Tapaus heikentää Polymarketin alustakohtaista mainetta ja voi saada asianomaiset käyttäjät nostamaan varojaan tai vähentämään käyttöään. Kaupankäynnin väliaikainen keskeytys ja luvattu korvaus voivat rajoittaa välittömiä häiriöitä, kun taas asian siirtäminen Ison-Britannian lainvalvontaviranomaisille kertoo virallisesta reagoinnista. Vastaavat pörssien ja DeFi-alustojen tietoturvapoikkeamat ovat usein johtaneet lyhytaikaiseen varovaisuuteen, varojen nostoihin ja alustojen suojatoimien tarkempaan syyniin. Raportissa ei kuitenkaan mainita laajempaa kryptomarkkinoihin kohdistunutta hyökkäystä eikä esitetä näyttöä vaikutusten leviämisestä muihin omaisuuseriin, joten koko markkinaa koskevaa laskuvaikutusta ei ole osoitettu. Lyhyellä aikavälillä treidaajat saattavat seurata Polymarketin korvausprosessia, mahdollisia vahvistettuja tappioita ja istuntojen tietoturvaan tehtäviä muutoksia. Pidemmällä aikavälillä vaikutus riippuu käyttäjien tappioiden laajuudesta ja siitä, pystyykö alusta osoittamaan haavoittuvuuden tulleen rajatuksi; vahvemmat suojatoimet voivat palauttaa luottamuksen, kun taas uudet paljastukset tai tapaukset voivat pitkittää mainehaittaa.