Polymarket Kembali Beroperasi Setelah Kebocoran Keamanan Senilai US$2,6 Juta
Polymarket melanjutkan kembali perdagangan di platform internasionalnya pada 29 Oktober setelah membatasi aktivitas untuk sementara menyusul laporan tentang aktivitas akun tanpa izin dan kerugian. Selama penyelidikan, bursa hanya mengizinkan pembatalan order dan menghentikan aktivitas Relayer. Platform tersebut menyatakan bahwa insiden itu disebabkan oleh penyedia pihak ketiga yang telah disusupi, bukan oleh infrastruktur intinya. Nama penyedia tersebut belum diumumkan secara terbuka.
Para peneliti mengaitkan kode berbahaya dengan skrip yang disajikan melalui penyedia analitik DebugBear, tetapi Polymarket belum mengonfirmasi kaitan tersebut. Polymarket mengatakan bahwa kerentanan telah diperbaiki, kasusnya telah dirujuk kepada penegak hukum, dan para trader yang terdampak akan mendapat penggantian penuh. Platform itu belum mengungkapkan jumlah akun yang terdampak ataupun mengonfirmasi total kerugian. Estimasi berbasis blockchain berkisar antara sekitar US$2,19 juta hingga US$2,65 juta, sementara beberapa laporan menyebut angka mendekati US$2,7 juta. Arkham melacak sebuah dompet yang diyakini terkait dengan penyerang, dengan kepemilikan sekitar US$2,65 juta dalam POL setelah penukaran dari USDC.e melalui Relay. Seorang trader juga mengaku mengalami kerugian sekitar US$800.000. Angka-angka ini belum terverifikasi.
Insiden keamanan Polymarket kembali menyoroti perlindungan operasional pasar prediksi tersebut, setelah sebelumnya terjadi pelanggaran yang melibatkan vendor dan dompet internal. Bagi para trader, dimulainya kembali perdagangan dan janji penggantian kerugian dapat membantu memulihkan kepercayaan, tetapi angka kerugian yang telah dikonfirmasi serta kemungkinan gangguan lanjutan tetap perlu diperhatikan.
Neutral
Insiden ini berdampak negatif terhadap kepercayaan pada keamanan operasional Polymarket, tetapi laporan yang tersedia tidak menunjukkan adanya pemicu harga langsung bagi POL atau USDC.e. POL muncul dalam perkiraan aset yang dimiliki dompet yang terkait dengan penyerang, sedangkan USDC.e disebut sebagai aset yang ditukar dalam transaksi tersebut; kedua fakta ini saja tidak menunjukkan perubahan pada fundamental salah satu token. Dalam jangka pendek, trader mungkin bereaksi terhadap angka kerugian yang telah diverifikasi, gangguan layanan lebih lanjut, atau bukti adanya paparan yang lebih luas, yang dapat menyebabkan volatilitas sementara. Kembalinya platform ke aktivitas perdagangan dan janji penggantian kerugian dapat membatasi dampak rambatan. Dalam jangka panjang, dampak harga yang bertahan akan bergantung pada apakah pembobolan ini memicu kekhawatiran yang lebih luas mengenai jaringan token terkait atau likuiditasnya; rangkuman yang tersedia tidak memberikan bukti akan hal tersebut. Oleh karena itu, dampak langsung yang diperkirakan terhadap mata uang kripto yang disebutkan adalah netral.