قالت شركة التحليلات على السلسلة Bubblemaps إن حوالي 2.7 مليون دولار تم تحويلها إلى POL ونقلتها خارج Polymarket بعد خرقها في 29 أكتوبر، والذي قدرت أنه أثر على أكثر من 700 مستخدم.
قالت منصة سوق التنبؤات said إن مزودًا خارجيًا غير مسمى قد تم اختراقه، وأنها أحالت الحادث إلى السلطات القضائية. بحلول حوالي الساعة 3 مساءً بتوقيت شرق الولايات المتحدة، said trading was fully back online ووعدت بتعويض كامل للمتداولين المتضررين.
حددت Bubblemaps الخسارة الإجمالية بـ 3.46 مليون دولار، بما في ذلك 750,000 دولار نسبتها إلى المتداول Car وقالت إنها ظلت في حساب آخر على Polymarket. لكن Car أشار إلى أنه قام بحفظ حوالي 700,000 دولار بإرسالها إلى صديق بعد اكتشافه أوامر بيع لم يضعها.
"هذا المال آمن الآن وفقًا لـ Polymarket،" كار كتب. حسابه يثير شكوكًا حول كمية المال التي تم استردادها مقارنة بالمال المسروق في المجموع الإجمالي لـ Bubblemaps.
سجلات PolygonScan تُظهر نقل 750,000 وحدة من رمز pUSD الخاص بـ Polymarket في ثلاث معاملات من محفظة مُصنفة على أنها Car إلى المحفظة التي حددتها Bubblemaps، وفقًا لحساب The Defiant. تُظهر هذه السجلات الحركة، لكنها لا تحدد من كان يتحكم في الحساب المستلم.
المحفظة الرئيسية التي حددتها Bubblemaps أرسلت بشكل منفصل POL إلى ثلاثة مستلمين، يُظهر PolygonScan. أحد المستلمين قام بإعادة توجيه الأموال إلى محفظة رابعة استخدمت جسرًا عابرًا للسلاسل. على إيثريوم، تلقت واحدة من المحفظات الست المدرجة في تتبع Bubblemaps 19.32 ETH وأرسلتها إلى مكان آخر، يُظهر Etherscan.
"لا تزال الأموال تتحرك"، كما كتب Bubblemaps في تقريره الساعة 3:27 مساءً بتوقيت شرق الولايات المتحدة.
https://x.com/i/status/2115888329585750263
خرق المورد في يونيو
كشفت Bubblemaps عن خسائر قُدّرت بحوالي 3 ملايين دولار من أقل من 15 حسابًا في يونيو، عندما قالت Polymarket إن موردًا مخترقًا قد أدخل كودًا ضارًا إلى موقعها الإلكتروني. وأفادت المنصة أنها أزالت الاعتماد البرمجي المتأثر وستُعيد الأموال للمستخدمين، كما ذكرت The Defiant سابقًا.
لم تقدم تحديثات حادثة أكتوبر الخاصة بـ Polymarket إجمالي خسائرها أو جدول زمني للتعويضات.