Polymarket відновлює торги після порушення безпеки на 2,6 млн доларів
29 жовтня Polymarket відновила торгівлю на своїй міжнародній платформі після тимчасового обмеження активності через повідомлення про несанкціоновані дії з обліковими записами та збитки. Під час розслідування біржа працювала лише в режимі скасування ордерів і призупинила роботу Relayer. Платформа заявила, що інцидент стався через компрометацію стороннього постачальника послуг, а не її основної інфраструктури; назву постачальника публічно не розголошено. Дослідники пов’язали шкідливий код зі скриптом, який надавався через аналітичного провайдера DebugBear, однак Polymarket цей зв’язок не підтвердила.
Polymarket заявила, що усунула вразливість, передала справу правоохоронним органам і повністю відшкодує втрати постраждалим трейдерам. Платформа не повідомила, скільки облікових записів було зачеплено, і не підтвердила загальну суму збитків. Оцінки на основі даних блокчейну коливаються від приблизно 2,19 до 2,65 млн доларів, тоді як у деяких повідомленнях фігурує сума близько 2,7 млн доларів. Arkham відстежила гаманець, який, імовірно, пов’язаний із нападником і містив близько 2,65 млн доларів у POL після обміну USDC.e через Relay. Один трейдер також заявив про втрату приблизно 800 000 доларів. Ці цифри не підтверджені.
Інцидент безпеки в Polymarket знову привертає увагу до операційних заходів захисту ринку прогнозів після попередніх порушень, пов’язаних із постачальником послуг і внутрішнім гаманцем. Відновлення торгівлі та обіцянка відшкодування можуть допомогти повернути довіру трейдерів, але підтверджені суми збитків і можливі подальші перебої залишаються ключовими питаннями для спостереження.
Neutral
Цей інцидент негативно впливає на довіру до операційної безпеки Polymarket, однак наявні повідомлення не підтверджують, що він став безпосереднім ціновим каталізатором для POL або USDC.e. POL фігурував в оцінках активів гаманця, пов’язаного з нападником, тоді як USDC.e описували як актив, обміняний під час транзакцій; жоден із цих фактів сам по собі не свідчить про зміну фундаментальних показників будь-якого з токенів. У короткостроковій перспективі трейдери можуть відреагувати на підтверджені дані про збитки, нові перебої в роботі сервісу або докази ширшого масштабу впливу, що може спричинити тимчасову волатильність. Відновлення торгів на платформі та обіцянка відшкодувати збитки можуть обмежити поширення наслідків. У довгостроковій перспективі будь-який стійкий вплив на ціну залежатиме від того, чи спричинить злам ширше занепокоєння щодо відповідних мереж токенів або їхньої ліквідності; у зведеннях таких доказів немає. Отже, очікуваний прямий вплив на згадані криптовалюти є нейтральним.