Polymarket возобновляет торги после взлома на 2,6 млн долларов
29 октября Polymarket возобновила торги на своей международной платформе после временного ограничения активности, введённого вслед за сообщениями о несанкционированных действиях с аккаунтами и убытках. На время расследования биржа работала только в режиме отмены ордеров и приостановила работу Relayer. Платформа заявила, что причиной инцидента стала компрометация стороннего поставщика услуг, а не её основной инфраструктуры; название поставщика публично не раскрывается. Исследователи связали вредоносный код со скриптом, загружавшимся через аналитического провайдера DebugBear, однако Polymarket эту связь не подтвердила.
Polymarket сообщила, что устранила уязвимость, передала дело правоохранительным органам и полностью возместит потери пострадавшим трейдерам. Платформа не раскрыла число затронутых аккаунтов и не подтвердила общий размер убытков. По оценкам на основе данных блокчейна, сумма составляет от примерно 2,19 до 2,65 млн долларов, тогда как в некоторых сообщениях фигурирует около 2,7 млн долларов. Arkham отследила кошелёк, который, предположительно, связан со злоумышленником и содержал около 2,65 млн долларов в POL после обмена USDC.e через Relay; один из трейдеров также заявил об убытках примерно в 800 000 долларов. Эти цифры не подтверждены.
Инцидент безопасности Polymarket вновь привлёк внимание к операционным мерам защиты рынка прогнозов после предыдущих нарушений, связанных с поставщиком услуг и внутренним кошельком. Для трейдеров возобновление торгов и обещание компенсаций могут помочь восстановить доверие, однако подтверждённый размер убытков и возможные новые перебои остаются важными вопросами, за которыми следует следить.
Neutral
Этот инцидент подрывает доверие к операционной безопасности Polymarket, однако имеющиеся сообщения не подтверждают, что он стал непосредственным ценовым катализатором для POL или USDC.e. POL фигурировал в оценках активов кошелька, связанного с атакующим, тогда как USDC.e был назван активом, который обменивали в ходе транзакций; ни один из этих фактов сам по себе не указывает на изменение фундаментальных показателей какого-либо из токенов. В краткосрочной перспективе трейдеры могут отреагировать на подтверждённые данные об убытках, новые перебои в работе сервиса или свидетельства более широкого масштаба инцидента, что может вызвать временную волатильность. Возобновление торгов на платформе и обещание возместить потери могут ограничить эффект распространения. В долгосрочной перспективе любое устойчивое влияние на цену будет зависеть от того, вызовет ли взлом более широкую обеспокоенность по поводу соответствующих сетей токенов или их ликвидности; в сводках таких свидетельств нет. Таким образом, ожидаемое прямое влияние на упомянутые криптовалюты нейтрально.