Polymarket nối lại giao dịch sau cuộc tấn công dựa trên phiên
Polymarket đã tạm ngừng giao dịch trong khoảng một giờ sau khi một cuộc tấn công bị cáo buộc cho phép kẻ tấn công bán các vị thế của người dùng và rút tiền thông qua những phiên đăng nhập đang hoạt động mà không cần mật khẩu hay cụm từ hạt giống. Theo các báo cáo, mã giám sát DebugBear bị xâm nhập đã bị thay thế bằng mã độc mà trình duyệt của người dùng coi là đáng tin cậy. Polymarket cho biết sẽ bồi thường cho những người dùng bị ảnh hưởng và đã chuyển vụ việc cho cơ quan thực thi pháp luật của Vương quốc Anh. Vụ tấn công Polymarket cho thấy những rủi ro từ các tập lệnh bên thứ ba bị xâm nhập và có thể làm suy giảm niềm tin vào nền tảng thị trường dự đoán này.
Neutral
Sự cố này gây bất lợi cho danh tiếng của Polymarket với tư cách là một nền tảng và có thể khiến những người dùng bị ảnh hưởng rút tiền hoặc giảm mức độ hoạt động. Việc tạm ngừng giao dịch và cam kết bồi thường có thể hạn chế gián đoạn trước mắt, trong khi việc chuyển vụ việc cho cơ quan thực thi pháp luật của Vương quốc Anh cho thấy một phản ứng chính thức. Những sự cố bảo mật tương tự tại các sàn giao dịch và nền tảng DeFi thường dẫn đến tâm lý thận trọng trong ngắn hạn, việc rút tiền và sự giám sát chặt chẽ hơn đối với các biện pháp bảo vệ của nền tảng. Tuy nhiên, báo cáo không nêu ra một vụ khai thác nhắm vào thị trường tiền mã hóa trên diện rộng hơn, cũng không đưa ra bằng chứng về sự lây lan sang các tài sản khác, nên chưa thể xác định tác động tiêu cực trên toàn thị trường. Trong ngắn hạn, các nhà giao dịch có thể theo dõi quy trình bồi thường của Polymarket, mọi khoản tổn thất đã được xác nhận và những thay đổi có thể có đối với bảo mật phiên đăng nhập. Về dài hạn, tác động sẽ phụ thuộc vào quy mô tổn thất của người dùng và việc nền tảng có thể chứng minh rằng lỗ hổng đã được khống chế hay không; các biện pháp bảo vệ mạnh hơn có thể khôi phục niềm tin, còn những tiết lộ hoặc sự cố mới có thể kéo dài tổn hại về danh tiếng.