Polymarket's International Platform Breached Through a Third-Party Supplier

Popüler tahmin platformu Polymarket, 29 Ekim tarihinde üçüncü taraf bir web sitesi tedarikçisinin ele geçirilmesi nedeniyle uluslararası platformunda geçici bir kesinti yaşadı. Güvenlik araştırmacıları, platformun yüklediği performans izleme betiğinin kötü amaçlı kod barındırdığını ve aktif oturum açmış tüccarların hesaplarına erişmeye çalıştığını tespit etti.

Saldırı sırasında bazı kullanıcıların cüzdanlarından varlıkların çekildiği ve onayları alınmadan pozisyonlarının satıldığı bildirildi. Mağdur tüccarlardan biri yaklaşık 800.000 dolar kaybettiğini belirtirken, blok zinciri gözlemcileri toplam kayıp miktarının 2,6 million doları aştığını tahmin ediyor. Şirket, uluslararası borsadaki işlemleri yaklaşık bir saatlik bir kesintinin ardından yeniden başlattı ve etkilenen kullanıcılara tam tazminat ödeyeceğini taahhüt etti.

Yaşanan bu olay, platformun haziran ayında yaşadığı benzer bir tedarikçi ihlalinden sadece birkaç ay sonra gerçekleşti. Polymarket yönetimi olayı yetkili makamlara bildirdiğini açıklarken, satılan pozisyonların nasıl değerleneceği ve tazminatların ne zaman ödeneceği konularında henüz detaylı bir politika yayınlamadı.

Sonuç olarak: Kripto ve tahmin piyasalarındaki üçüncü taraf bağımlılıklarının ne kadar büyük güvenlik riskleri doğurabileceği bu olayla bir kez daha kanıtlanmış oldu. Yatırımcıların platform arayüzlerine duyduğu güven sarsılırken, Polymarket'in bu kayıpları nasıl telafi edeceği yakından takip ediliyor.