Polymarket hervat de handel na een beveiligingslek van 2,6 miljoen dollar

Polymarket heeft de handel op zijn internationale platform op 29 oktober hervat, nadat het de activiteiten tijdelijk had beperkt na berichten over ongeoorloofde accountactiviteiten en verliezen. Tijdens het onderzoek stond de beurs alleen annuleringen toe en legde zij de activiteiten van Relayer stil. Het platform zei dat het incident was veroorzaakt doordat een externe dienstverlener was gecompromitteerd, en niet door de eigen kerninfrastructuur. De naam van de leverancier is niet openbaar gemaakt. Onderzoekers brachten schadelijke code in verband met een script dat via analysedienst DebugBear werd aangeboden, maar Polymarket heeft dit verband niet bevestigd. Polymarket zei de kwetsbaarheid te hebben verholpen, de zaak te hebben gemeld bij de politie en getroffen handelaren volledig te zullen vergoeden. Het platform heeft niet bekendgemaakt hoeveel accounts zijn getroffen en heeft de totale verliezen niet bevestigd. Schattingen op basis van blockchaingegevens lopen uiteen van ongeveer 2,19 tot 2,65 miljoen dollar, terwijl sommige berichten het bedrag op bijna 2,7 miljoen dollar schatten. Arkham volgde een wallet die vermoedelijk met de aanvaller in verband staat en na swaps vanuit USDC.e via Relay ongeveer 2,65 miljoen dollar aan POL bevatte; ook beweerde een handelaar ongeveer 800.000 dollar te hebben verloren. Deze bedragen zijn niet geverifieerd. Het beveiligingsincident bij Polymarket vestigt opnieuw de aandacht op de operationele beveiligingsmaatregelen van de voorspellingsmarkt, na eerdere inbreuken waarbij een leverancier en een interne wallet betrokken waren. Voor handelaren kunnen de hervatting van de handel en de belofte van vergoeding helpen het vertrouwen te herstellen. De bevestigde verliesbedragen en eventuele verdere verstoringen blijven echter belangrijke aandachtspunten.