ইউজারদের অননুমোদিত উত্তোলনের রিপোর্টের মধ্যে পলিমার্কেট অর্ডার বাতিল এবং রিলেয়ার অ্যাকশন স্থগিত করেছে। ইউজাররা প্রেডিকশন মার্কেটের ফ্রন্টএন্ডের সম্ভাব্য সুরক্ষা লঙ্ঘনের কথা জানিয়েছে। পলিমার্কেট একটি সুরক্ষা ঘটনা নিয়ে তদন্ত করছে। প্ল্যাটফর্মের স্ট্যাটাস পেজটি ট্রেডিং API-এর জন্য একটি বড় আউটেজের কথা উল্লেখ করছে। ট্রেডাররা ইতিমধ্যে প্লেস করা অর্ডারগুলি বাতিল করতে পারবে, কিন্তু নতুন অর্ডার জমা দিতে পারবে না। স্থগিত রিলেয়ার অ্যাকশনগুলি ইউজারদ্বারা সইকৃত ট্রানজেকশনগুলিকে ব্লকচেইন-এ পাঠায়।
ক্যারঅনপলিমার্কেট নামে একজন ট্রেডার জানান, অননুমোদিত উত্তোলনের কারণে তার $800,000 ক্ষতি হয়েছে। ক্যারঅনপলিমার্কেট জানান, অন্যান্য অ্যাকাউন্টগুলিও প্রভাবিত হয়েছে এবং একজন বন্ধু প্রায় $600,000 হারিয়েছেন। ট্রেডারটি ব্যবহারকারীদের অ্যাকাউন্টগুলি সুরক্ষিত রাখতে এবং ওয়েবসাইটের সাথে মিথস্ক্রিয়া এড়াতে আহ্বান জানান।
আরকামের ডেটা অনুযায়ী, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 ওয়ালেটে প্রায় $2.65 মিলিয়ন POL রয়েছে, যা সন্দেহভাজন আক্রমণকারীর মালিকানাধীন বলে চিহ্নিত। POL হল Polygon-এর নেটিভ টোকেন। ওয়ালেটটিতে সম্প্রতি Relay ক্রস-চেইন সুইপিং সার্ভিসের মাধ্যমে USDC.e-কে POL-এ রূপান্তর করা হয়েছে। USDC.e হল USDC স্টেবলকয়েনের ব্রিজড ফর্ম। লেনদেনগুলি প্রায় এক ঘন্টা আগে প্রকাশিত হয়। গত পাঁচ মিনিটে ওয়ালেটটিতে কোনো ক্রিয়াকলাপ দেখা যায়নি।
হাডসন রক গবেষকদের মতে, ওয়েব পারফরম্যান্স মনিটরিং সার্ভিস DebugBear-এর মাধ্যমে প্রদানকৃত একটি স্ক্রিপ্টে লগইন করা ব্যবহারকারীদের ট্রেডিং সেশনকে লক্ষ্য করার জন্য কোড অন্তর্ভুক্ত রয়েছে। হাডসন রক বলেছে, কোডটি ব্যবহারকারীদের অবস্থান বিক্রি করতে এবং ফলাফলস্বরূপ সম্পদগুলি ট্রান্সফার করতে চেষ্টা করে। হাডসন রক বলেছে, স্ক্রিপ্টটি সন্দেহভাজন আক্রমণকারীর ওয়ালেটকে একটি হার্ড-কোডড ফলব্যাক প্রাপক হিসেবে নির্দিষ্ট করেছে। হাডসন রক আরও বলেছে যে, Polymarket-এর প্রোডাকশন ওয়েবসাইটের কোড ডকুমেন্টেশনে স্ক্রিপ্টটির অপসারণের কথা উল্লেখ করা হয়েছে। হাডসন রক এখনও নির্ধারণ করতে পারেনি যে, এই কমপ্রোমাইজেশনটি কিভাবে শুরু হয়েছিল বা কতজন ব্যবহারকারীকে এটি প্রভাবিত করেছিল।
পলিমার্কেট ঘটনাটির কারণ চিহ্নিত করেনি। মে মাসে একটি প্রাইভেট কী সংক্রমণের ফলে একটি অভ্যন্তরীণ টপ-আপ ওয়ালেট থেকে প্রায় 700,000 ডলার চুরি হয়। এক মাস পরে একটি তৃতীয় পক্ষের সরবরাহকারীর সংক্রমণের ফলে হ্যাকারদের ম্যালিশিয়াস ফ্রন্টএন্ড কোড যোগ করা হয় এবং 15-এর কম অ্যাকাউন্ট থেকে প্রায় 3 মিলিয়ন ডলার চুরি করা হয়। সেই ঘটনার পর পলিমার্কেট পূর্ণ ফেরতের প্রতিশ্রুতি দেয়।