Polymarket återupptar handeln efter en sessionsbaserad attack
Polymarket stoppade handeln i ungefär en timme efter en påstådd attack där en angripare kunde sälja användares positioner och ta ut pengar via aktiva sessioner, utan lösenord eller seedfraser. Enligt rapporter hade komprometterad övervakningskod från DebugBear ersatts med skadlig kod som användarnas webbläsare behandlade som betrodd. Polymarket uppgav att företaget skulle kompensera drabbade användare och hänvisade incidenten till brittisk polis. Attacken mot Polymarket belyser riskerna med komprometterade skript från tredje part och kan minska förtroendet för plattformen för prediktionsmarknader.
Neutral
Händelsen är negativ för Polymarkets plattformsspecifika anseende och kan få berörda användare att ta ut pengar eller minska sin aktivitet. Det tillfälliga handelsstoppet och den utlovade kompensationen kan begränsa de omedelbara störningarna, medan hänvisningen till brittisk polis signalerar ett formellt agerande. Liknande säkerhetsincidenter på börser och inom DeFi har ofta lett till kortvarig försiktighet, uttag och ökad granskning av plattformarnas skyddsåtgärder. Rapporten identifierar dock ingen bredare exploatering av kryptomarknaden och ger inga belägg för att problemen spridit sig till andra tillgångar, så någon negativ marknadspåverkan i stort är inte fastställd. På kort sikt kan handlare följa Polymarkets kompensationsprocess, eventuella bekräftade förluster och möjliga ändringar av sessionssäkerheten. På längre sikt beror effekten på omfattningen av användarnas förluster och på om plattformen kan visa att sårbarheten har åtgärdats. Starkare skydd kan återställa förtroendet, medan ytterligare avslöjanden eller incidenter kan förlänga anseendeskadan.