Ipinagpatuloy ng Polymarket ang trading matapos ang paglabag sa seguridad na nagkakahalaga ng $2.6 milyon
Nagpatuloy muli ang Polymarket sa pangangalakal sa internasyonal na platform nito noong Oktubre 29, matapos pansamantalang limitahan ang aktibidad kasunod ng mga ulat tungkol sa hindi awtorisadong aktibidad sa account at mga pagkalugi. Habang iniimbestigahan ang insidente, pagkansela lamang ng mga order ang pinahintulutan ng palitan at itinigil nito ang aktibidad ng Relayer. Sinabi ng platform na isang nakompromisong third-party provider ang sanhi ng insidente, hindi ang pangunahing imprastraktura nito. Hindi pa nito pinangalanan sa publiko ang provider.
Iniugnay ng mga mananaliksik ang mapaminsalang code sa isang script na inihatid sa pamamagitan ng analytics provider na DebugBear, ngunit hindi pa kinukumpirma ng Polymarket ang ugnayang ito. Sinabi ng Polymarket na naayos na ang kahinaan, ini-refer na ang usapin sa mga awtoridad na nagpapatupad ng batas, at ganap na babayaran ang mga apektadong trader. Hindi ibinunyag ng platform kung ilang account ang naapektuhan o kinumpirma ang kabuuang halaga ng mga pagkalugi. Tinataya ng mga blockchain estimate ang halaga sa humigit-kumulang $2.19 milyon hanggang $2.65 milyon, habang may ilang ulat na nagsasabing halos $2.7 milyon ito. Natunton ng Arkham ang isang wallet na pinaniniwalaang may kaugnayan sa umatake; mayroon itong humigit-kumulang $2.65 milyon na POL matapos ang mga pagpapalit mula sa USDC.e sa pamamagitan ng Relay. May isang trader ding nag-ulat umano ng pagkalugi na humigit-kumulang $800,000. Hindi pa beripikado ang mga bilang na ito.
Muling nagdulot ng pagsusuri sa mga operasyonal na pananggalang ng prediction market ang insidente sa seguridad ng Polymarket, kasunod ng mga naunang paglabag na kinasangkutan ng isang vendor at isang panloob na wallet. Para sa mga trader, maaaring makatulong sa pagbabalik ng tiwala ang pagpapatuloy ng pangangalakal at pangakong bayaran ang mga naapektuhan. Gayunman, mahalaga pa ring bantayan ang kumpirmadong halaga ng mga pagkalugi at anumang karagdagang pagkaantala.
Neutral
Negatibo ang insidenteng ito para sa tiwala sa operasyonal na seguridad ng Polymarket, ngunit hindi pinatutunayan ng mga available na ulat ang pagkakaroon ng direktang salik na magpapagalaw sa presyo ng POL o USDC.e. Lumitaw ang POL sa mga pagtatantya ng mga asset sa wallet na iniuugnay sa attacker, samantalang inilarawan ang USDC.e bilang asset na ipinagpalit sa mga transaksyon; hindi ipinahihiwatig ng alinman sa mga katotohanang ito lamang na may pagbabago sa mga pundamental na katangian ng alinmang token. Sa maikling panahon, maaaring tumugon ang mga trader sa mga beripikadong halaga ng pagkalugi, sa mga karagdagang pagkaantala ng serbisyo, o sa ebidensiya ng mas malawak na pagkakalantad, na maaaring magdulot ng pansamantalang pagkasumpungin. Maaaring limitahan ng muling pagbubukas ng platform para sa trading at ng pangakong pagbabayad-pinsala ang pagkalat ng epekto. Sa mas mahabang panahon, nakasalalay ang anumang pangmatagalang epekto sa presyo sa kung magdudulot ang paglabag ng mas malawak na pangamba tungkol sa mga kaugnay na network ng token o sa liquidity ng mga ito; walang ganitong ebidensiya sa mga buod. Samakatuwid, neutral ang inaasahang direktang epekto sa mga nabanggit na cryptocurrency.