Polymarket reia tranzacționarea după un atac bazat pe sesiuni
Polymarket a suspendat tranzacționarea timp de aproximativ o oră după un presupus atac care i-a permis unui atacator să vândă pozițiile utilizatorilor și să retragă fonduri prin sesiuni active, fără parole sau fraze-seed. Potrivit relatărilor, codul de monitorizare DebugBear, care fusese compromis, a fost înlocuit cu un cod malițios pe care browserele utilizatorilor îl considerau de încredere. Polymarket a declarat că îi va despăgubi pe utilizatorii afectați și a sesizat autoritățile de aplicare a legii din Regatul Unit. Atacul asupra Polymarket evidențiază riscurile scripturilor terțe compromise și ar putea afecta încrederea în platforma de piețe de predicție.
Neutral
Incidentul afectează negativ reputația Polymarket ca platformă și i-ar putea determina pe utilizatorii afectați să retragă fonduri sau să își reducă activitatea. Suspendarea temporară a tranzacționării și compensațiile promise ar putea limita perturbările imediate, în timp ce sesizarea autorităților de aplicare a legii din Regatul Unit indică un răspuns oficial. Incidente similare de securitate la exchange-uri și platforme DeFi au dus adesea la prudență pe termen scurt, retrageri și o examinare mai atentă a măsurilor de protecție ale platformelor. Totuși, raportul nu identifică un atac de amploare mai mare asupra pieței cripto și nu oferă dovezi că efectele s-ar fi extins la alte active, astfel că nu este stabilit un impact negativ la nivelul întregii piețe. Pe termen scurt, traderii ar putea urmări procesul de compensare al Polymarket, eventualele pierderi confirmate și posibilele modificări ale securității sesiunilor. Pe termen lung, efectul va depinde de amploarea pierderilor utilizatorilor și de capacitatea platformei de a demonstra că vulnerabilitatea a fost ținută sub control; protecții mai solide ar putea restabili încrederea, în timp ce noi dezvăluiri sau incidente ar putea prelungi prejudiciul reputațional.