Polymarket jatkaa kaupankäyntiä 2,6 miljoonan dollarin tietoturvaloukkauksen jälkeen
Polymarket käynnisti kaupankäynnin uudelleen kansainvälisellä alustallaan 29. lokakuuta rajoitettuaan toimintaa väliaikaisesti sen jälkeen, kun tileillä oli raportoitu luvattomasta toiminnasta ja tappioista. Tutkinnan aikana pörssi salli ainoastaan toimeksiantojen perumisen ja keskeytti Relayerin toiminnan. Alustan mukaan tapahtuman aiheutti kolmannen osapuolen palveluntarjoajan tietomurto, ei sen keskeisen infrastruktuurin vaarantuminen. Palveluntarjoajaa ei ole nimetty julkisesti. Tutkijat yhdistivät haitallisen koodin analytiikkapalvelu DebugBearin kautta toimitettuun skriptiin, mutta Polymarket ei ole vahvistanut yhteyttä.
Polymarket kertoi korjanneensa haavoittuvuuden, ilmoittaneensa tapauksesta lainvalvontaviranomaisille ja korvaavansa kärsineiden kaupankävijöiden tappiot täysimääräisesti. Alusta ei ole kertonut, kuinka moneen tiliin tapaus vaikutti, eikä se ole vahvistanut kokonaistappioita. Lohkoketjutietoihin perustuvat arviot vaihtelevat noin 2,19 miljoonasta 2,65 miljoonaan dollariin, kun taas joidenkin raporttien mukaan summa on lähellä 2,7 miljoonaa dollaria. Arkham jäljitti hyökkääjään mahdollisesti liittyvän lompakon, jossa oli noin 2,65 miljoonan dollarin arvosta POL-tokeneita USDC.e:stä Relay-palvelun kautta tehtyjen vaihtojen jälkeen. Yksi kaupankävijä väitti menettäneensä noin 800 000 dollaria. Lukuja ei ole vahvistettu.
Polymarketiin kohdistunut tietoturvapoikkeama nostaa ennustemarkkinan toiminnalliset suojatoimet jälleen tarkasteluun, sillä aiemmin tietomurtoja on liittynyt palveluntarjoajaan ja sisäiseen lompakkoon. Kaupankäynnin jatkuminen ja korvauslupaus voivat auttaa palauttamaan kaupankävijöiden luottamusta, mutta vahvistetut tappioluvut ja mahdolliset uudet häiriöt ovat edelleen keskeisiä seurattavia asioita.
Neutral
Tapaus heikentää luottamusta Polymarketin operatiiviseen tietoturvaan, mutta saatavilla olevat raportit eivät osoita sen olleen suora hintojen ajuri POL:lle tai USDC.e:lle. POL mainittiin hyökkääjään yhdistetyn lompakon omistuksia koskevissa arvioissa, kun taas USDC.e kuvattiin transaktioissa vaihdetuksi omaisuuseräksi. Kumpikaan tieto ei yksinään viittaa kummankaan tokenin perustekijöiden muuttumiseen. Lyhyellä aikavälillä kauppiaat saattavat reagoida vahvistettuihin tappiolukuihin, uusiin palvelukatkoksiin tai näyttöön vaikutusten laajemmasta ulottuvuudesta, mikä voi aiheuttaa tilapäistä volatiliteettia. Kaupankäynnin jatkuminen alustalla ja lupaus korvata menetykset voivat rajoittaa heijastusvaikutuksia. Pidemmällä aikavälillä mahdollinen pysyvä hintavaikutus riippuisi siitä, herättääkö tietomurto laajempaa huolta kyseisten tokenien verkoista tai niiden likviditeetistä; yhteenvedoissa ei ole tästä näyttöä. Mainittuihin kryptovaluuttoihin kohdistuvan suoran vaikutuksen odotetaan näin ollen olevan neutraali.