Polymarket reia tranzacționarea după o breșă de securitate de 2,6 milioane de dolari
Polymarket a reluat tranzacționarea pe platforma sa internațională pe 29 octombrie, după ce a restricționat temporar activitatea în urma unor relatări despre activități neautorizate în conturi și pierderi. Pe durata investigației, bursa a permis doar anularea ordinelor și a suspendat activitatea Relayer. Platforma a declarat că incidentul a fost cauzat de compromiterea unui furnizor terț, nu a infrastructurii sale de bază; numele furnizorului nu a fost făcut public. Cercetătorii au asociat un cod malițios cu un script furnizat prin intermediul furnizorului de servicii de analiză DebugBear, însă Polymarket nu a confirmat această legătură.
Polymarket a declarat că a remediat vulnerabilitatea, a sesizat autoritățile de aplicare a legii și îi va despăgubi integral pe traderii afectați. Platforma nu a dezvăluit numărul conturilor afectate și nici nu a confirmat valoarea totală a pierderilor. Estimările bazate pe blockchain variază între aproximativ 2,19 și 2,65 milioane de dolari, în timp ce unele relatări indică o sumă apropiată de 2,7 milioane de dolari. Arkham a urmărit un portofel despre care se crede că are legătură cu atacatorul și care deținea aproximativ 2,65 milioane de dolari în POL după schimburi din USDC.e prin Relay; un trader a susținut, de asemenea, că a pierdut aproximativ 800.000 de dolari. Aceste cifre nu sunt verificate.
Incidentul de securitate de la Polymarket readuce în atenție măsurile operaționale de protecție ale pieței de predicții, după incidente anterioare care au implicat un furnizor și un portofel intern. Pentru traderi, reluarea tranzacționării și promisiunea de despăgubire pot contribui la recâștigarea încrederii, însă valoarea confirmată a pierderilor și eventualele noi întreruperi rămân aspecte importante de urmărit.
Neutral
Incidentul afectează negativ încrederea în securitatea operațională a Polymarket, însă relatările disponibile nu demonstrează că acesta a fost un catalizator direct pentru prețul POL sau al USDC.e. POL a apărut în estimările privind activele deținute de portofelul asociat atacatorului, în timp ce USDC.e a fost descris drept un activ schimbat în cadrul tranzacțiilor; niciunul dintre aceste fapte nu indică, de unul singur, o schimbare a fundamentelor vreunuia dintre tokenuri. Pe termen scurt, traderii ar putea reacționa la cifrele verificate ale pierderilor, la noi întreruperi ale serviciului sau la dovezi privind o expunere mai amplă, ceea ce ar putea provoca volatilitate temporară. Reluarea tranzacțiilor pe platformă și promisiunea de a despăgubi utilizatorii ar putea limita propagarea efectelor. Pe termen lung, orice efect de durată asupra prețului ar depinde de măsura în care breșa de securitate generează îngrijorări mai ample cu privire la rețelele tokenurilor relevante sau la lichiditatea acestora; rezumatele nu oferă dovezi în acest sens. Prin urmare, impactul direct preconizat asupra criptomonedelor menționate este neutru.