Polymarket hoạt động giao dịch trở lại sau sự cố bảo mật gây thiệt hại 2,6 triệu USD
Polymarket đã nối lại giao dịch trên nền tảng quốc tế vào ngày 29 tháng 10, sau khi tạm thời hạn chế hoạt động בעקבות các báo cáo về hoạt động trái phép trên tài khoản và những khoản thua lỗ. Trong quá trình điều tra, sàn chỉ cho phép hủy lệnh và tạm dừng hoạt động của Relayer. Nền tảng cho biết sự cố bắt nguồn từ việc một nhà cung cấp bên thứ ba bị xâm nhập, chứ không phải hạ tầng cốt lõi của Polymarket; tên nhà cung cấp chưa được công bố. Các nhà nghiên cứu liên hệ mã độc với một tập lệnh được phân phối thông qua nhà cung cấp phân tích DebugBear, nhưng Polymarket chưa xác nhận mối liên hệ này.
Polymarket cho biết đã khắc phục lỗ hổng, chuyển vụ việc cho cơ quan thực thi pháp luật và sẽ hoàn trả đầy đủ cho các nhà giao dịch bị ảnh hưởng. Nền tảng chưa tiết lộ số tài khoản bị ảnh hưởng hoặc xác nhận tổng thiệt hại. Các ước tính dựa trên dữ liệu blockchain dao động từ khoảng 2,19 triệu đến 2,65 triệu USD, trong khi một số báo cáo đưa con số lên gần 2,7 triệu USD. Arkham lần theo một ví được cho là có liên quan đến kẻ tấn công, nắm giữ khoảng 2,65 triệu USD POL sau khi hoán đổi từ USDC.e thông qua Relay; một nhà giao dịch cũng tuyên bố thiệt hại khoảng 800.000 USD. Những con số này chưa được xác minh.
Sự cố an ninh của Polymarket khiến các biện pháp bảo vệ hoạt động của thị trường dự đoán tiếp tục bị xem xét kỹ lưỡng, sau những vụ xâm nhập trước đây liên quan đến một nhà cung cấp và một ví nội bộ. Với các nhà giao dịch, việc nối lại giao dịch và cam kết hoàn tiền có thể giúp khôi phục niềm tin, nhưng con số thiệt hại được xác nhận và nguy cơ gián đoạn thêm vẫn là những điểm cần theo dõi.
Neutral
Sự cố này làm suy giảm niềm tin vào an ninh vận hành của Polymarket, nhưng các báo cáo hiện có không chứng minh đây là tác nhân trực tiếp ảnh hưởng đến giá POL hoặc USDC.e. POL xuất hiện trong các ước tính về số tài sản trong ví có liên hệ với kẻ tấn công, còn USDC.e được mô tả là một tài sản đã được hoán đổi trong các giao dịch; riêng từng thông tin này đều không cho thấy các yếu tố nền tảng của bất kỳ token nào thay đổi. Trong ngắn hạn, các nhà giao dịch có thể phản ứng trước số liệu thiệt hại đã được xác minh, những gián đoạn dịch vụ tiếp theo hoặc bằng chứng cho thấy phạm vi ảnh hưởng rộng hơn, từ đó gây biến động tạm thời. Việc nền tảng mở lại giao dịch và cam kết hoàn trả có thể hạn chế tác động lan rộng. Về dài hạn, mọi ảnh hưởng lâu bền đến giá sẽ phụ thuộc vào việc vụ xâm nhập có làm dấy lên mối lo ngại rộng hơn về các mạng lưới token liên quan hoặc tính thanh khoản của chúng hay không; các bản tóm tắt không đưa ra bằng chứng về điều đó. Vì vậy, tác động trực tiếp dự kiến lên các tiền mã hóa được đề cập là trung tính.