Firma analisis onchain Bubblemaps mengatakan sekitar $2,7 juta ditukar menjadi POL dan dipindahkan keluar dari Polymarket selepas kebocoran pada 29 Okt, yang menurut perkiraannya mempengaruhi lebih daripada 700 pengguna.
Platform pasaran ramalan berkata penyedia pihak ketiga yang tidak disebutkan namanya telah diserang dan ia telah merujuk insiden tersebut kepada pihak berkuasa. Pada sekitar pukul 3 petang ET, ia berkata perniagaan telah kembali beroperasi sepenuhnya dan menjanjikan ganti rugi penuh kepada pedagang yang terkesan.
Bubblemaps meletakkan jumlah penarikan sebanyak $3,46 juta, termasuk $750,000 yang dianggapnya disebabkan oleh pedagang Car dan dikatakan masih berada di akaun Polymarket lain. Namun, Car berkata bahawa beliau telah menyimpan sekitar $700,000 dengan menghantarnya kepada seorang rakan selepas memperhatikan pesanan jual yang tidak beliau letakkan.
“Duit itu kini selamat menurut Polymarket,” Car menulis. Akaunnya menimbulkan ketidakpastian mengenai berapa banyak daripada jumlah utama Bubblemaps yang mewakili duit yang dicuri berbanding duit yang diselamatkan.
Rekod PolygonScan menunjukkan 750,000 unit token pUSD Polymarket dipindahkan dalam tiga transaksi dari dompet yang dilabelkan sebagai Car' ke dompet deposit yang diidentifikasi oleh Bubblemaps, menurut pengiraan The Defiant. Rekod-rekod tersebut menunjukkan pergerakan tersebut tetapi tidak menentukan siapa yang mengendalikan akaun penerima.
Dompet utama yang dikenal pasti oleh Bubblemaps secara berasingan menghantar POL kepada tiga penerima, PolygonScan menunjukkan. Salah satu penerima meneruskan dana ke dompet keempat yang menggunakan jambatan silang rantai. Di Ethereum, salah satu daripada enam dompet yang disenaraikan dalam penjejakkan Bubblemaps menerima 19.32 ETH dan menghantarnya seterusnya, Etherscan menunjukkan.
"Dana masih bergerak," tulis Bubblemaps dalam laporan pukul 3:27 petang ET.
https://x.com/i/status/2115888329585750263
Pelanggaran Vendor Jun
Bubblemaps menjangka kerugian kira-kira $3 juta daripada kurang daripada 15 akaun pada Jun, apabila Polymarket berkata vendor yang diserang telah menyuntik kod jahat ke dalam laman webnya. Platform tersebut mengatakan ia telah menghapuskan ketergantungan perisian yang terjejas dan akan mengembalikan dana kepada pengguna, seperti The Defiant sebelum ini dilaporkan.
Kemas kini insiden Oktober Polymarket tidak memberikan jumlah kerugian sendiri atau jadual penggantian.