Polymarket wznawia handel po ataku opartym na sesjach
Polymarket zawiesił handel na około godzinę po domniemanym ataku, który umożliwił napastnikowi sprzedaż pozycji użytkowników i wypłatę środków za pośrednictwem aktywnych sesji — bez haseł ani fraz seed. Według doniesień przejęty kod monitorujący DebugBear zastąpiono złośliwym kodem, który przeglądarki użytkowników uznawały za zaufany. Polymarket oświadczył, że zrekompensuje straty poszkodowanym użytkownikom, a sprawę zgłosił brytyjskim organom ścigania. Atak na Polymarket uwidacznia zagrożenia związane z przejęciem skryptów podmiotów trzecich i może osłabić zaufanie do platformy rynku predykcyjnego.
Neutral
Incydent negatywnie wpływa na reputację Polymarket jako platformy i może skłonić poszkodowanych użytkowników do wypłaty środków lub ograniczenia aktywności. Tymczasowe wstrzymanie handlu i obiecana rekompensata mogą ograniczyć bezpośrednie zakłócenia, a przekazanie sprawy brytyjskim organom ścigania wskazuje na formalną reakcję. Podobne incydenty związane z bezpieczeństwem giełd i platform DeFi często prowadziły do krótkotrwałej ostrożności, wypłat środków i wzmożonej kontroli zabezpieczeń platform. Raport nie wskazuje jednak na szerszy atak na rynek kryptowalut ani nie przedstawia dowodów na przeniesienie się skutków na inne aktywa, dlatego nie można stwierdzić, że wpływ spadkowy obejmie cały rynek. W krótkim terminie traderzy mogą śledzić proces rekompensat Polymarket, ewentualne potwierdzone straty oraz możliwe zmiany w zabezpieczeniach sesji. W dłuższej perspektywie wpływ będzie zależał od skali strat użytkowników i od tego, czy platforma zdoła wykazać, że podatność została opanowana; skuteczniejsze zabezpieczenia mogą odbudować zaufanie, natomiast kolejne ujawnienia lub incydenty mogą przedłużyć szkody wizerunkowe.