قيدت Polymarket التداول على إلغاء الطلبات وعلقت إجراءات المُرسلين في أعقاب تقارير المستخدمين عن سحوبات غير مصرح بها. أبلغ المستخدمون عن احتمال اختراق الواجهة الأمامية لسوق التنبؤات. تحقق Polymarket في حادث أمني. تُظهر صفحة حالة المنصة انقطاعًا كبيرًا يؤثر على واجهة برمجة تطبيقات التداول. يمكن للمتداولين إلغاء الطلبات المقدمة مسبقًا، لكنهم لا يستطيعون تقديم طلبات جديدة. تُرسل الإجراءات المعطلة للمرسلين المعاملات الموقعة من قبل المستخدمين إلى البلوكشين.
قال متداول يُعرف باسم CarOnPolymarket إن عمليات سحب غير مصرح بها تسببت في خسارة المتداول 800,000 دولار. وقال CarOnPolymarket إن حسابات أخرى تأثرت، وخسر صديق حوالي 600,000 دولار. وحث المتداول المستخدمين على تأمين حساباتهم وتجنب التفاعل مع الموقع الإلكتروني.
تُظهر بيانات Arkham حوالي 2.65 مليون دولار أمريكي من POL في المحفظة 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18، والتي تم تحديدها على أنها تابعة للمهاجم المشتبه به. POL هو الرمز الأصلي لبوليغون. تلقت المحفظة مؤخرًا تحويلات متعددة من USDC.e إلى POL من خلال خدمة التبديل بين السلاسل Relay. USDC.e هي شكل مُجسّد من العملة المستقرة USDC. ظهرت المعاملات لأول مرة قبل ساعة تقريبًا. لم تسجل المحفظة أي نشاط خلال الدقائق الخمس الأخيرة.
قال باحثو Hudson Rock إن سكريبتًا يتم تقديمه من خلال خدمة مراقبة أداء الويب DebugBear يحتوي على كود يستهدف جلسات التداول للمستخدمين المسجلين. وقال Hudson Rock إن الكود يحاول بيع مراكز المستخدمين وتحويل الأصول الناتجة. وقال Hudson Rock إن السكريبت يحدد محفظة المهاجم المشتبه بها كمستقبل احتياطي مُبرمَج مسبقًا. كما قال Hudson Rock إن كود موقع Polymarket الإنتاجي يوثق إزالة السكريبت. ولم يحدد Hudson Rock كيفية بدء الاختراق أو عدد المستخدمين المتضررين.
لم تحدد Polymarket سبب الحادث. أدى اختراق مفتاح خاص في مايو إلى سحب حوالي 700,000 دولار من محفظة داخلية لإعادة الشحن. وأتاح اختراق مزود طرف ثالث بعد شهر للقراصنة إدخال كود واجهة أمامية ضار وسرقة حوالي 3 ملايين دولار من أقل من 15 حسابًا. وتعهدت Polymarket بسداد كامل المبالغ المفقودة بعد هذا الحادث.