Polymarket hervat de handel na een sessiegebaseerde aanval
Polymarket schortte de handel ongeveer een uur op nadat een vermeende aanval een aanvaller in staat stelde posities van gebruikers te verkopen en geld op te nemen via actieve sessies, zonder wachtwoorden of seedzinnen. Volgens berichten was de gecompromitteerde monitoringcode van DebugBear vervangen door kwaadaardige code die browsers van gebruikers als vertrouwd beschouwden. Polymarket zei getroffen gebruikers te zullen compenseren en heeft het incident gemeld bij de Britse opsporingsautoriteiten. De aanval op Polymarket onderstreept de risico’s van gecompromitteerde scripts van derden en kan het vertrouwen in het voorspellingsmarktplatform aantasten.
Neutral
Het incident is schadelijk voor de reputatie van Polymarket als platform en kan ertoe leiden dat getroffen gebruikers geld opnemen of minder actief worden. De tijdelijke handelsstop en de beloofde compensatie kunnen de onmiddellijke verstoring beperken, terwijl de verwijzing naar de Britse rechtshandhaving op een formele reactie wijst. Vergelijkbare beveiligingsincidenten bij exchanges en DeFi-platforms hebben vaak geleid tot kortstondige voorzichtigheid, opnames en meer toezicht op de beveiligingsmaatregelen van platforms. Het verslag noemt echter geen bredere exploit van de cryptomarkt en biedt geen bewijs dat de gevolgen zijn overgeslagen naar andere activa. Een marktbrede negatieve impact staat dus niet vast. Op korte termijn kunnen handelaren het compensatieproces van Polymarket, eventuele bevestigde verliezen en mogelijke wijzigingen in de sessiebeveiliging volgen. Op langere termijn hangt het effect af van de omvang van de gebruikersverliezen en van de vraag of het platform kan aantonen dat de kwetsbaarheid is ingedamd; betere bescherming kan het vertrouwen herstellen, terwijl verdere onthullingen of incidenten de reputatieschade kunnen verlengen.