Trgovanje na Polymarketu poremećeno nakon prijava korisnika o gubicima od 2,6 milijuna dolara

Polymarket je u četvrtak bio prisiljen privremeno ograničiti trgovanje nakon sigurnosnog incidenta koji je, prema izvješćima, ispraznio milijune dolara s korisničkih računa. Platforma je potom priopćila da je problem identificirala i otklonila te da je nastao zbog kompromitirane vanjske usluge, a ne zbog njezine temeljne infrastrukture. Prvi znakovi problema pojavili su se satima ranije, kada su brojni korisnici izvijestili o neovlaštenoj aktivnosti na svojim računima.

Kako se situacija razvijala, tvrtka je međunarodnu burzu stavila u način rada u kojem su bile dopuštene samo otkazivanja. Korisnici su mogli povući postojeće naloge, ali nisu mogli predavati nove ni izvršavati nove trgovine. Uz to je tim pauzirao aktivnost Relayera dok je trajala istraga. Podaci o lancu blokova koje prati Arkham pokazali su novčanik za koji se vjeruje da je povezan s napadačem, a na njemu je bilo oko 2,65 milijuna dolara vrijednog POL-a nakon niza zamjena USDC.e u POL preko Relayja. On-chain istražitelji potvrdili su da se iznos kreće oko te razine, dok su neki naveli 2,7 milijuna dolara.

Jedan pogođeni trgovac tvrdio je na X-u da je izgubio oko 800.000 dolara, a drugi izvještaj sugerirao je da su stotine transakcija mogle pridonijeti ukupnom iznosu. Ti su pojedinačni brojevi u početku temeljeni na korisničkim i on-chain izvještajima, a ne na Polymarketovu vlastitom knjigovodstvu.

Kontekst

U ovoj vijesti pojam „cancel-only mode“ označava stanje u kojem korisnici mogu ukloniti postojeće naloge, ali ne mogu predavati nove ni izvršavati nove trgovine. Relayer je u tekstu naveden kao dio aktivnosti koji je platforma pauzirala tijekom istrage, dok se Relay spominje u kontekstu zamjena USDC.e u POL. POL i USDC.e oznake su sredstava koja se spominju u podacima o lancu blokova. Ključno je da je Polymarket naveo kako je problem došao od kompromitiranog vanjskog pružatelja usluga, a ne iz njegove temeljne infrastrukture.

Ključne brojke

Najvažnije brojke iz izvornog teksta jesu: oko 2,65 milijuna dolara vrijednog POL-a u novčaniku povezanom s napadačem, procjena nekih istražitelja od 2,7 milijuna dolara, tvrdnja jednog trgovca o gubitku od oko 800.000 dolara te spomen stotina transakcija koje su mogle pridonijeti ukupnom iznosu. Platforma je u početku bila opisana kao mjesto s milijunima dolara ispražnjenima s korisničkih računa.

Što to znači

Incident pokazuje da sigurnosni rizik može doći iz vanjskog pružatelja usluga, čak i ako temeljna infrastruktura platforme nije kompromitirana. Za korisnike je važno da je Polymarket obećao potpuno nadoknaditi pogođene trgovce, ali početne brojke o gubicima nisu bile potvrđene platforminim vlastitim knjigovodstvom. Privremeno ograničenje trgovanja i pauziranje Relayera pokazuju da je tvrtka morala zaustaviti dio aktivnosti dok je utvrđivala opseg problema. Slučaj je upućen tijelima za provedbu zakona, što upućuje na to da se ne radi samo o tehničkom kvaru.

Što slijedi

Polymarket je priopćio da je ranjivost identificirana i otklonjena, pa se očekuje da će se trgovanje postupno vratiti u uobičajeni tijek. Ostaje vidjeti kako će se provesti obećana potpuna nadoknada pogođenim trgovcima i hoće li se potvrditi konačni iznosi gubitaka. Tijela za provedbu zakona trebala bi nastaviti postupak nakon što im je slučaj upućen.