Perusahaan analisis onchain Bubblemaps mengatakan sekitar $2,7 juta dikonversi menjadi POL dan dipindahkan keluar dari Polymarket setelah pelanggaran pada 29 Oktober, yang diperkirakan memengaruhi lebih dari 700 pengguna.
Platform pasar prediksi said bahwa penyedia pihak ketiga yang tidak disebutkan namanya telah dikompromikan dan bahwa pihaknya telah melaporkan insiden tersebut kepada penegak hukum. Sekitar pukul 3 sore ET, said trading sudah kembali berjalan sepenuhnya dan menjanjikan penggantian penuh kepada para pedagang yang terdampak.
Bubblemaps memperkirakan total penarikan sebesar $3,46 juta, termasuk $750.000 yang mereka atribusikan kepada trader Car dan mengatakan tetap berada di akun Polymarket lainnya. Namun, Car mengatakan ia telah menyimpan sekitar $700.000 dengan mengirimkannya ke teman setelah melihat perintah jual yang tidak ia tempatkan.
“Uang itu sekarang aman menurut Polymarket,” Car menulis. Akunnya menimbulkan ketidakpastian mengenai seberapa besar dari total utama Bubblemaps yang mewakili uang yang dicuri daripada yang diselamatkan.
PolygonScan records menunjukkan 750.000 unit token pUSD Polymarket dipindahkan dalam tiga transaksi dari dompet yang diberi label Car's ke dompet setoran yang diidentifikasi Bubblemaps, menurut hitungan The Defiant. Catatan tersebut menunjukkan pergerakan tersebut tetapi tidak mengungkap siapa yang mengendalikan akun penerima.
Dompet utama yang diidentifikasi oleh Bubblemaps secara terpisah mengirim POL ke tiga penerima, PolygonScan menunjukkan. Satu penerima meneruskan dana ke dompet keempat yang menggunakan jembatan lintas rantai. Di Ethereum, salah satu dari enam dompet yang tercantum dalam pelacakan Bubblemaps menerima 19,32 ETH dan mengirimkannya lebih lanjut, Etherscan menunjukkan.
"Dana masih bergerak," tulis Bubblemaps dalam laporannya pukul 15:27 ET.
https://x.com/i/status/2115888329585750263
Pelanggaran Vendor Juni
Bubblemaps memperkirakan kerugian sekitar $3 juta dari kurang dari 15 akun pada Juni, ketika Polymarket menyatakan bahwa vendor yang disusupi telah menyisipkan kode jahat ke situs webnya. Platform tersebut mengatakan telah menghapus ketergantungan perangkat lunak yang terdampak dan akan mengembalikan dana kepada pengguna, seperti yang sebelumnya dilaporkan The Defiant.
Pembaruan insiden Oktober Polymarket tidak memberikan total kerugian sendiri atau jadwal penggantian kerugian.