Polymarket מחדשת את המסחר לאחר פרצת אבטחה בהיקף של 2.6 מיליון דולר
Polymarket חידשה את המסחר בפלטפורמה הבינלאומית שלה ב־29 באוקטובר, לאחר שהגבילה זמנית את הפעילות בעקבות דיווחים על פעילות בלתי מורשית בחשבונות ועל הפסדים. במהלך החקירה, הבורסה אפשרה רק ביטול פקודות והשהתה את פעילות Relayer. הפלטפורמה מסרה כי התקרית נגרמה עקב ספק צד שלישי שנפרץ, ולא עקב תשתית הליבה שלה; היא לא מסרה בפומבי את שם הספק.
חוקרים קשרו קוד זדוני לסקריפט שסופק באמצעות ספקית האנליטיקה DebugBear, אך Polymarket לא אישרה את הקשר. החברה מסרה כי תיקנה את הפגיעוּת, העבירה את הנושא לרשויות אכיפת החוק ותפצה באופן מלא את הסוחרים שנפגעו. הפלטפורמה לא חשפה כמה חשבונות הושפעו ולא אישרה את היקף ההפסדים הכולל. הערכות המבוססות על נתוני בלוקצ'יין נעות בין כ־2.19 מיליון לכ־2.65 מיליון דולר, בעוד שבחלק מהדיווחים הסכום הוערך בכ־2.7 מיליון דולר. Arkham עקבה אחר ארנק שלפי ההערכות קשור לתוקף, ובו כ־2.65 מיליון דולר ב־POL לאחר המרות מ־USDC.e דרך Relay. סוחר אחד טען גם שהפסיד כ־800,000 דולר. הנתונים האלה עדיין לא אומתו.
תקרית האבטחה ב־Polymarket מעוררת מחדש בדיקה של אמצעי ההגנה התפעוליים של שוק התחזיות, לאחר פרצות קודמות שבהן היו מעורבים ספק וארנק פנימי. עבור הסוחרים, חידוש המסחר וההבטחה לפצות את הנפגעים עשויים לסייע בשיקום האמון, אך נתוני הפסדים מאומתים וכל שיבוש נוסף נותרו נקודות חשובות למעקב.
Neutral
האירוע פוגע באמון באבטחה התפעולית של Polymarket, אך הדיווחים הזמינים אינם מבססים זרז ישיר למחיר של POL או USDC.e. POL הופיע בהערכות לגבי הנכסים בארנק המקושר לתוקף, ואילו USDC.e תואר כנכס שהוחלף בעסקאות; אף אחד מהעובדות האלה לבדו אינו מעיד על שינוי ביסודות של אחד מהטוקנים. בטווח הקצר, סוחרים עשויים להגיב לנתוני הפסדים מאומתים, להפרעות נוספות בשירות או לראיות לחשיפה רחבה יותר, דבר שעלול לגרום לתנודתיות זמנית. חזרת הפלטפורמה למסחר והתחייבותה להחזיר כספים עשויות לצמצם את ההשפעה המתגלגלת. בטווח הארוך, כל השפעה מתמשכת על המחיר תהיה תלויה בשאלה אם הפריצה מעוררת חששות רחבים יותר לגבי רשתות הטוקנים הרלוונטיות או הנזילות שלהן; הסיכומים אינם מספקים ראיות לכך. לכן, ההשפעה הישירה הצפויה על מטבעות הקריפטו שהוזכרו היא ניטרלית.