Polymarket iznova i iznova na meti hakera
Polymarket, kontroverzno tržište predviđanja, ponovno je meta hakera. U četvrtak je probijena obrana međunarodne inačice svoje web-stranice, zbog čega je tvrtka privremeno obustavila trgovanje. Prema Wall Street Journalu, ukradeno je oko 2,6 milijuna dolara korisničkog novca, a pogođeno je približno 700 trgovaca. Tvrtka nije potvrdila točan broj zahvaćenih korisnika, ali je za Wired rekla da će izgubljeni novac vratiti.
Detalji incidenta upućuju na ranjivost povezanu s vanjskim alatom. WSJ navodi da je uzrok najnovijeg sigurnosnog problema kvar u DebugBearu, alatu treće strane za praćenje i otklanjanje pogrešaka u radu web-stranica koji Polymarket koristi. U trenutku objave teksta stranica platforme nije bila dostupna i vraćala je DNS pogrešku. DebugBear je na društvenim mrežama poručio da je i sam zahvaćen sigurnosnim incidentom te pozvao korisnike da uklone njegov ugradbeni kod sa svojih stranica. Tvrtka je na X-u rekla da je ispravila problem povezan s vanjskim dobavljačem i obećala da će pogođeni trgovci biti u cijelosti namireni.
Kontekst
Polymarket je tržište predviđanja na kojem korisnici trguju okladama o ishodima događaja, a platforma je već dulje predmet rasprava zbog sigurnosnih propusta, prijevara i mogućeg trgovanja na temelju unutarnjih informacija. Ovo nije prvi ovogodišnji veći incident: u lipnju je tvrtka priznala da je sofisticirani phishing napad omogućio hakerima da ubace zlonamjerni kod na stranicu i izvuku više od 3,1 milijuna dolara iz oko desetak korisničkih novčanika. Prošle godine zabilježen je i navodni pokušaj manipulacije konačnim ishodom oklade o ukrajinskim mineralnim pravima.
Uz to, WSJ je prošlog mjeseca izvijestio da su prevaranti na američkoj inačici platforme otvarali račune s ukradenim debitnim karticama i koristili ih za oklade, što je u praksi služilo pranju novca. U jednom trenutku tvrtka koja je obrađivala debitne kartice za Polymarket označila je više od 80 posto transakcija kao prijevarne, a ukupno su prevaranti pokušali doći do gotovo 10 milijuna dolara.
Ključne brojke
Najnoviji napad: oko 2,6 milijuna dolara i približno 700 pogođenih trgovaca. Lipanjski napad: više od 3,1 milijuna dolara i oko desetak zahvaćenih novčanika. Kartične prijevare: više od 80 posto transakcija označenih kao prijevarne i pokušaj dosezanja gotovo 10 milijuna dolara.
Što to znači
Ponovljeni sigurnosni incidenti ozbiljno narušavaju povjerenje u platformu koja se predstavlja kao mjesto za predviđanje ishoda. Iako je Polymarket obećao naknadu štete, sam povrat novca ne uklanja pitanja o zaštiti korisničkih sredstava, ovisnosti o vanjskim alatima i učestalosti proboja. Slučaj je važan i zato što se na tržištima predviđanja obrađuju stvarni novci, pa sigurnosni propust ne pogađa samo ugled tvrtke nego i izravne financijske interese korisnika. Uz ranije prijave o prijevarama i unutarnjem trgovanju, novi napad dodatno pojačava sumnju u pouzdanost i sigurnost takvih platforma.
Što slijedi
Očekuje se da će Polymarket dovršiti povrat sredstava pogođenim trgovcima i dodatno objasniti kako je došlo do proboja preko vanjskog dobavljača. Pažnja će biti usmjerena i na DebugBear, koji je pozvao korisnike da uklone njegov ugradbeni kod, te na pitanje kako će platforma ubuduće provjeravati alate trećih strana. Nakon što stranica ponovno proradi, javnost će vjerojatno tražiti jasnije podatke o broju pogođenih korisnika i mjerama za sprječavanje novih incidenata.