La empresa de análisis onchain Bubblemaps dijo que aproximadamente $2.7 millones se convirtieron a POL y se retiraron de Polymarket tras su brecha del 29 de octubre, la cual estimó afectó a más de 700 usuarios.
La plataforma de mercados de predicción said que un proveedor de terceros no identificado había sido comprometido y que había referido el incidente a las autoridades. Alrededor de las 3 p.m. ET, said trading was fully back online y prometió reembolso completo para los operadores afectados.
Bubblemaps estimaron el drenaje total en 3,46 millones de dólares, incluyendo 750.000 dólares que atribuyeron al trader Car y que permanecieron en otra cuenta de Polymarket. Car, sin embargo, dijo que había ahorrado aproximadamente 700.000 dólares al enviarlos a un amigo tras detectar órdenes de venta que no había colocado.
"Ese dinero ahora está seguro según Polymarket," escribió Car. Su cuenta genera incertidumbre sobre cuánto de la cifra principal de Bubblemaps representa dinero robado en lugar de rescatado.
Registros de PolygonScan muestran que 750.000 unidades del token pUSD de Polymarket fueron transferidas en tres transacciones desde un monedero etiquetado como Car's hacia el monedero de depósito identificado por Bubblemaps, según el conteo de The Defiant. Esos registros muestran el movimiento, pero no determinan quién controlaba la cuenta receptora.
La billetera principal identificada por Bubblemaps envió por separado POL a tres destinatarios, PolygonScan muestra. Uno de los destinatarios reenvió los fondos a una cuarta billetera que utilizó un puente entre cadenas. En Ethereum, una de las seis billeteras listadas en el rastreo de Bubblemaps recibió 19.32 ETH y los reenvió, Etherscan muestra.
“Los fondos aún están moviéndose,” escribió Bubblemaps en su informe de las 3:27 p.m. ET.
https://x.com/i/status/2115888329585750263
La violación de proveedores de junio
Bubblemaps estimó pérdidas de aproximadamente 3 millones de dólares provenientes de menos de 15 cuentas en junio, cuando Polymarket indicó que un proveedor comprometido había inyectado código malicioso en su sitio web. La plataforma dijo que había eliminado la dependencia de software afectada y reembolsaría a los usuarios, como The Defiant informó previamente.
Las actualizaciones sobre el incidente de octubre de Polymarket no proporcionaron su total de pérdidas ni un cronograma para los reembolsos.