Polymarket riprende le contrattazioni dopo un attacco basato sulle sessioni
Polymarket ha sospeso le contrattazioni per circa un’ora dopo che un presunto attacco ha permesso a un aggressore di vendere le posizioni degli utenti e prelevare fondi tramite sessioni attive, senza password né frasi seed. Secondo quanto riportato, il codice di monitoraggio di DebugBear, che era stato compromesso, era stato sostituito con codice malevolo considerato attendibile dai browser degli utenti. Polymarket ha dichiarato che risarcirà gli utenti coinvolti e ha segnalato l’incidente alle forze dell’ordine britanniche. L’attacco a Polymarket evidenzia i rischi legati alla compromissione di script di terze parti e potrebbe indebolire la fiducia nella piattaforma di mercati predittivi.
Neutral
L’incidente è negativo per la reputazione di Polymarket come piattaforma e potrebbe indurre gli utenti coinvolti a ritirare fondi o a ridurre la propria attività. La sospensione temporanea delle contrattazioni e il risarcimento promesso potrebbero limitare le ripercussioni immediate, mentre il deferimento del caso alle forze dell’ordine del Regno Unito segnala una risposta formale. Incidenti di sicurezza simili che hanno coinvolto exchange e piattaforme DeFi hanno spesso provocato cautela nel breve periodo, prelievi e un maggiore scrutinio delle misure di sicurezza delle piattaforme. Tuttavia, il rapporto non individua un exploit più ampio nel mercato delle criptovalute né fornisce prove di contagio ad altri asset, quindi non è dimostrato un impatto ribassista sull’intero mercato. Nel breve periodo, i trader potrebbero monitorare la procedura di risarcimento di Polymarket, eventuali perdite confermate e possibili modifiche alla sicurezza delle sessioni. Nel lungo periodo, l’impatto dipenderà dall’entità delle perdite degli utenti e dalla capacità della piattaforma di dimostrare che la vulnerabilità è stata contenuta; protezioni più solide potrebbero ripristinare la fiducia, mentre ulteriori rivelazioni o incidenti potrebbero prolungare il danno reputazionale.