Sinabi ng firm na onchain analytics na Bubblemaps na halos $2.7 milyon ang napalitan sa POL at inilipat labas ng Polymarket pagkatapos ng breach nito noong Oktubre 29, na ayon sa kanilang pagtataya ay nakaaapekto sa higit sa 700 na gumagamit.
Sinabi ng platform ng prediction-market said na napagbawalan ng isang hindi nailalagay na third-party provider at na ipinasa na ng platform ang insidente sa batas. Sa halos 3 p.m. ET, said trading was fully back online ito at pinangako ang buong kompensasyon para sa mga trader na apektado.
Ipinakita ng Bubblemaps ang kabuuang pagbaba sa halagang $3.46 milyon, kabilang ang $750,000 na isinasaad nilang nakuha ni trader Car at nanatili sa isa pang account ng Polymarket. Gayunman, sinabi ni Car na nakapag-save siya ng halos $700,000 sa pamamagitan ng pagpapadala nito sa isang kaibigan pagkatapos makita ang mga sell order na hindi niya isinampa.
“Ligtas na ang perang iyon ayon sa Polymarket,” isulat ni Car. Ang kanyang account ay nagtataglay ng kakaibang katanungan kung gaano karami sa kabuuang bilang ng Bubblemaps ang kinuha kaysa sa naligtas na pera.
Ang mga rekord ng PolygonScan ay nagpapakita na 750,000 yunit ng pUSD token ng Polymarket ay inilipat sa tatlong transaksyon mula sa isang wallet na label na Car's patungo sa deposit wallet na tinukoy ng Bubblemaps, ayon sa tally ng The Defiant. Ang mga rekord na ito ay nagpapakita ng paglipat ngunit hindi nagpapatotoo kung sino ang nangunguna sa receiving account.
Ang pangunahing wallet na nakikilala ng Bubblemaps ay nagpadala ng POL sa tatlong tatanggap, ipinakikita ng PolygonScan. Isa sa mga tatanggap ay ipinadala ang mga pondo sa isang ikaapat na wallet na gumamit ng cross-chain bridge. Sa Ethereum, isa sa mga anim na wallet na listahan sa pagtatakdang ng Bubblemaps ay natanggap ang 19.32 ETH at ipinadala ito pauna, ipinakikita ng Etherscan.
“Patuloy pa ang paggalaw ng mga pondo,” ayon sa ulat ni Bubblemaps sa 3:27 p.m. ET.
https://x.com/i/status/2115888329585750263
Paglabag sa Vendor noong Hunyo
Ang Bubblemaps ay nag-estimate ng halos $3 milyon na pagkawala mula sa higit sa 15 na account noong Hunyo, nang sabi ng Polymarket na ang isang napapahamak na vendor ay nag-insert ng masasamang code sa website nito. Sinabi ng platform na tinanggal na nila ang apektadong software dependency at babayaran nila muli ang mga user, gaya ng inaabangan ng The Defiant.
Hindi nagbigay ang mga update sa insidente ng Polymarket noong Oktubre ng kanilang kabuuang pagkawala o isang takdang panahon para sa mga kompensasyon.