Polymarket melanjutkan perdagangan pada 29 Oktober setelah penyedia pihak ketiga yang disusupi mengganggu pasar prediksi internasional. Insiden ini menandai pelanggaran keamanan multimiliar dolar kedua Polymarket dalam empat bulan. Log insiden resmi Polymarket mencatat awal pembatasan perdagangan pada pukul 18:05 UTC dan penyelesaian pada pukul 19:05 UTC. Polymarket menyatakan masalah telah diperbaiki dan pihak berwenang telah diberitahu. Polymarket juga menjanjikan kompensasi penuh kepada pengguna yang terdampak.
Bubblemaps, sebuah perusahaan analitik blockchain, memperkirakan bahwa pelanggaran pada 29 Oktober memengaruhi lebih dari 700 pengguna Polymarket dan mengompromikan sekitar $3,46 juta dalam aset. Penyerang menukar sekitar $2,7 juta menjadi POL dan menarik dana tersebut. Sisa $750.000 tetap berada di Polymarket saat penilaian dilakukan.
Polymarket mengungkapkan pada 25 Juni bahwa vendor yang diretas telah mengaktifkan penyisipan skrip berbahaya. Polymarket menyatakan ketergantungan yang terdampak telah dihapus dan menjanjikan pengembalian dana penuh. Source Defense melaporkan kerugian sekitar $3 juta akibat serangan pada Juni. Source Defense melacak pengiriman ke tag pemasaran yang mengambil pustaka identitas eksternal, yang diganti oleh penyerang dengan drainer yang disesuaikan untuk Polymarket. Peneliti Source Defense mengatakan payload Juni menargetkan dompet yang memegang lebih dari $100.000 dan terus-menerus meminta otorisasi digital. Otorisasi yang disetujui melewati relayer Polymarket, yang mengirimkan tindakan yang ditandatangani.
Analisis Oktober Hudson Rock menggambarkan kode yang diperoleh dari URL yang terkait dengan DebugBear yang mencari klien perdagangan aktif dan penandatangan dalam sesi yang masuk. Penandatangan adalah komponen yang meminta otorisasi kriptografis. Hudson Rock menemukan bahwa perilaku yang diprogram oleh skrip bervariasi berdasarkan jenis akun. Satu cabang meminta transfer token posisi; cabang lain meminta penjualan diikuti dengan transfer hasilnya. Hudson Rock juga mengidentifikasi metadata build produksi yang mendokumentasikan penghapusan skrip pemantauan DebugBear. Namun, analisis statis Hudson Rock tidak membuktikan bahwa kode tersebut dieksekusi, memperoleh tanda tangan secara diam-diam, atau mencuri kunci pribadi. Analisis juga tidak menetapkan jejak lengkap dari korban hingga penerima. Metadata penghapusan tidak menentukan secara tepat kapan eksposur pengguna berakhir.
Ketergantungan pemasaran Juni dan skrip yang terkait pemantauan Oktober menyediakan jalur berbeda ke antarmuka yang sensitif secara finansial. Mekanisme Juni dilaporkan bergantung pada otorisasi yang disetujui, sementara kode Oktober mencari alat perdagangan dan meminta tanda tangan. Mengganti pemasok yang telah dikompromikan saja tidak menyelesaikan masalah luas tentang kode jahat yang mencapai fungsi keuangan di dalam situs web. Pelanggaran berulang menimbulkan pertanyaan tentang otoritas keuangan yang dapat diakses oleh kode luar melalui browser pedagang.
Dokumentasi browser MDN menyatakan bahwa skrip pihak ketiga yang dimuat langsung ke dalam halaman dapat mengakses skrip dan data lainnya di halaman tersebut. MDN menjelaskan bahwa menempatkan skrip di lokasi lain tidak menghilangkan akses tersebut, sedangkan konten lintas asal dalam frame terpisah memiliki batas keamanan yang berbeda. Mengurangi kode eksternal, membatasi permintaan tanda tangan, dan memeriksa file yang diunduh menangani tahapan berbeda dalam rantai serangan. Menghapus integrasi yang tidak perlu dari halaman perdagangan dan penandatanganan mengurangi kode luar yang diizinkan masuk ke lingkungan tersebut. Meninjau akses penandatangan dan mengidentifikasi tindakan yang memerlukan konfirmasi pengguna baru membatasi permintaan yang dapat dibuat kode setelah mendapatkan akses.
Subresource Integrity memungkinkan browser untuk memeriksa skrip yang diunduh terhadap jejak kriptografi yang diharapkan dan menolak file yang telah diubah. Subresource Integrity juga dapat melindungi sumber daya yang telah dipin pada domain tepercaya. Laporan pasca-insiden rinci yang mencakup periode eksposur, akun yang terdampak, dan rute otorisasi akan membantu menilai risiko yang tersisa. Apakah integrasi lain yang dikompromikan dapat mengonversi akses antarmuka perdagangan menjadi otorisasi keuangan yang dapat digunakan masih belum terpecahkan.
Polymarket Mengalami Pelanggaran Keamanan Multijuta Dolar Kedua dalam Empat Bulan
CryptoSlateBagikan
Ringkasan
Polymarket mengalami pelanggaran keamanan besar kedua pada 29 Oktober 2026, setelah penyedia pihak ketiga dikompromikan. Serangan tersebut memengaruhi lebih dari 700 pengguna dan aset senilai $3,46 juta, dengan $2,7 juta ditarik. Volume perdagangan turun tajam selama insiden tersebut. Polymarket berjanji memberikan kompensasi penuh dan memberi tahu otoritas. Bubblemaps melaporkan pelanggaran tersebut, sementara Hudson Rock melacak skrip jahat tersebut ke DebugBear. Ini mengikuti insiden serupa pada Juni 2026, yang juga terkait dengan vendor. Indeks takut dan serakah untuk pasar kripto sejak itu turun ke level bearish.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.