Polymarket Sambung Semula Dagangan Selepas Pencerobohan Keselamatan Bernilai AS$2.6 Juta
Polymarket menyambung semula dagangan di platform antarabangsanya pada 29 Oktober selepas mengehadkan aktiviti buat sementara waktu susulan laporan mengenai aktiviti akaun tanpa kebenaran dan kerugian. Semasa siasatan dijalankan, bursa itu hanya membenarkan pesanan pembatalan dan menghentikan aktiviti Relayer. Platform tersebut berkata insiden itu berpunca daripada penyedia pihak ketiga yang telah dikompromi, bukannya infrastruktur terasnya. Nama penyedia berkenaan belum didedahkan kepada umum.
Penyelidik mengaitkan kod berniat jahat dengan skrip yang disediakan melalui penyedia analitik DebugBear, namun Polymarket belum mengesahkan kaitan tersebut. Polymarket berkata kelemahan itu telah diperbaiki, perkara tersebut telah dirujuk kepada pihak penguatkuasaan undang-undang dan pedagang yang terjejas akan dibayar balik sepenuhnya. Platform itu belum mendedahkan jumlah akaun yang terjejas atau mengesahkan jumlah keseluruhan kerugian. Anggaran berasaskan rantaian blok berjulat daripada kira-kira AS$2.19 juta hingga AS$2.65 juta, manakala beberapa laporan meletakkan angka itu hampir AS$2.7 juta. Arkham menjejaki sebuah dompet yang dipercayai berkaitan dengan penyerang, yang memegang kira-kira AS$2.65 juta dalam POL selepas pertukaran daripada USDC.e melalui Relay. Seorang pedagang turut mendakwa mengalami kerugian kira-kira AS$800,000. Angka-angka ini masih belum disahkan.
Insiden keselamatan Polymarket sekali lagi menimbulkan penelitian terhadap langkah perlindungan operasi pasaran ramalan itu, susulan pencerobohan terdahulu yang melibatkan vendor dan dompet dalaman. Bagi pedagang, penyambungan semula dagangan dan janji pembayaran balik boleh membantu memulihkan keyakinan, namun angka kerugian yang disahkan dan sebarang gangguan lanjut masih menjadi perkara penting untuk diperhatikan.
Neutral
Insiden ini memberi kesan negatif terhadap keyakinan terhadap keselamatan operasi Polymarket, tetapi laporan yang tersedia tidak membuktikan adanya pencetus harga langsung bagi POL atau USDC.e. POL muncul dalam anggaran pegangan dompet yang dikaitkan dengan penyerang, manakala USDC.e digambarkan sebagai aset yang ditukar dalam urus niaga tersebut; kedua-dua fakta ini sahaja tidak menunjukkan perubahan pada asas mana-mana token. Dalam jangka pendek, pedagang mungkin bertindak balas terhadap angka kerugian yang disahkan, gangguan perkhidmatan seterusnya atau bukti pendedahan yang lebih luas, yang boleh menyebabkan turun naik sementara. Platform yang kembali beroperasi untuk dagangan serta janji pembayaran balik mungkin mengehadkan kesan limpahan. Dalam jangka panjang, sebarang kesan harga yang berkekalan bergantung pada sama ada pencerobohan itu mencetuskan kebimbangan lebih luas tentang rangkaian token berkaitan atau kecairannya; ringkasan yang tersedia tidak memberikan bukti sedemikian. Oleh itu, kesan langsung yang dijangka terhadap mata wang kripto yang disebutkan adalah neutral.