Polymarket wznawia handel po naruszeniu bezpieczeństwa na kwotę 2,6 mln dolarów
Polymarket wznowił handel na swojej międzynarodowej platformie 29 października, po tym jak tymczasowo ograniczył aktywność w związku z doniesieniami o nieautoryzowanych działaniach na kontach i stratach. W trakcie dochodzenia giełda działała w trybie umożliwiającym wyłącznie anulowanie zleceń i wstrzymała aktywność Relayer. Platforma poinformowała, że przyczyną incydentu było przejęcie kontroli nad systemem zewnętrznego dostawcy, a nie nad jej podstawową infrastrukturą; nie ujawniła publicznie nazwy dostawcy. Badacze powiązali złośliwy kod ze skryptem udostępnianym za pośrednictwem dostawcy usług analitycznych DebugBear, ale Polymarket nie potwierdził tego związku.
Polymarket poinformował, że usunął lukę, przekazał sprawę organom ścigania i w pełni zrekompensuje straty poszkodowanym traderom. Platforma nie ujawniła liczby kont, których dotyczył incydent, ani nie potwierdziła łącznej wysokości strat. Szacunki oparte na danych z blockchaina wahają się od około 2,19 mln do 2,65 mln dolarów, podczas gdy niektóre doniesienia mówią o kwocie bliskiej 2,7 mln dolarów. Arkham namierzył portfel, który prawdopodobnie należy do napastnika i zawierał około 2,65 mln dolarów w POL po wymianach z USDC.e za pośrednictwem Relay; jeden z traderów twierdził również, że stracił około 800 tys. dolarów. Kwoty te nie zostały zweryfikowane.
Incydent związany z bezpieczeństwem Polymarket ponownie zwraca uwagę na zabezpieczenia operacyjne rynku predykcyjnego, po wcześniejszych naruszeniach dotyczących dostawcy usług i wewnętrznego portfela. Wznowienie handlu i obietnica rekompensaty mogą pomóc odzyskać zaufanie traderów, jednak potwierdzona wysokość strat i ewentualne kolejne zakłócenia pozostają kluczowymi kwestiami do obserwowania.
Neutral
Incydent podważa zaufanie do bezpieczeństwa operacyjnego Polymarket, ale dostępne doniesienia nie potwierdzają, że był bezpośrednim katalizatorem cen POL lub USDC.e. POL pojawił się w szacunkach dotyczących aktywów portfela powiązanego z atakującym, natomiast USDC.e opisano jako aktywo wymieniane w ramach transakcji; żaden z tych faktów sam w sobie nie wskazuje na zmianę fundamentów któregokolwiek z tokenów. W krótkim okresie traderzy mogą zareagować na potwierdzone dane o stratach, kolejne przerwy w działaniu usługi lub dowody na szerszy zakres narażenia, co może spowodować przejściową zmienność. Wznowienie handlu na platformie i obietnica zwrotu środków mogą ograniczyć przenoszenie się skutków incydentu. W dłuższej perspektywie ewentualny trwały wpływ na ceny zależałby od tego, czy naruszenie bezpieczeństwa wzbudzi szersze obawy dotyczące odpowiednich sieci tokenów lub ich płynności; podsumowania nie zawierają na to dowodów. Oczekiwany bezpośredni wpływ na wymienione kryptowaluty jest zatem neutralny.