Polymarket, oturum tabanlı bir saldırının ardından işlemlere yeniden başladı
Polymarket, bir saldırganın aktif oturumlar üzerinden kullanıcıların pozisyonlarını satıp para çekmesine olanak tanıyan iddia edilen bir saldırının ardından işlemleri yaklaşık bir saat süreyle durdurdu. Bunun için parola ya da kurtarma ifadesi gerekmiyordu. Haberlere göre, ele geçirilen DebugBear izleme kodunun yerine kullanıcıların tarayıcılarının güvenilir kabul ettiği kötü amaçlı kod yerleştirildi. Polymarket, etkilenen kullanıcıları tazmin edeceğini açıkladı ve olayı Birleşik Krallık kolluk kuvvetlerine bildirdi. Polymarket saldırısı, güvenliği ihlal edilmiş üçüncü taraf komut dosyalarının oluşturduğu risklere dikkat çekiyor ve tahmin piyasası platformuna duyulan güveni zedeleyebilir.
Neutral
Bu olay, Polymarket’in platforma özgü itibarı açısından olumsuzdur ve etkilenen kullanıcıları para çekmeye veya faaliyetlerini azaltmaya yöneltebilir. İşlemlerin geçici olarak durdurulması ve tazminat sözü verilmesi, anlık aksaklıkları sınırlayabilir; olayın Birleşik Krallık kolluk kuvvetlerine bildirilmesi ise resmî bir müdahaleye işaret eder. Borsa ve DeFi güvenliğine ilişkin benzer olaylar çoğu zaman kısa vadeli temkinliliğe, para çekimlerine ve platformların güvenlik önlemlerinin daha yakından incelenmesine yol açmıştır. Ancak rapor, daha geniş çaplı bir kripto piyasası istismarından söz etmiyor ve etkinin diğer varlıklara yayıldığına dair kanıt sunmuyor; bu nedenle piyasa genelinde düşüş yönlü bir etki ortaya konmuş değil. Kısa vadede yatırımcılar Polymarket’in tazminat sürecini, doğrulanmış olası kayıpları ve oturum güvenliğinde yapılabilecek değişiklikleri izleyebilir. Uzun vadeli etki, kullanıcı kayıplarının boyutuna ve platformun açığın kontrol altına alındığını gösterebilmesine bağlı olacaktır; daha güçlü korumalar güveni yeniden tesis edebilirken, yeni açıklamalar veya olaylar itibar zararını uzatabilir.