Polymarket, kullanıcıların yetkisiz çekimler bildirmesi nedeniyle işlem iptallerine ve relayer işlemlerini askıya aldı. Kullanıcılar, tahmin piyasasının ön ucunda bir güvenlik ihlali olabileceğini bildirdi. Polymarket, bir güvenlik olayını araştırıyor. Platformun durum sayfası, işlem API'sini etkileyen büyük bir hizmet kesintisini listeliyor. Traderlar, zaten yerleştirilmiş emirleri iptal edebiliyor, ancak yeni emirler gönderemiyor. Askıya alınan relayer işlemler, kullanıcıların imzaladığı işlemleri blok zincirine gönderiyor.
CarOnPolymarket adlı bir trader, yetkisiz çekimlerin 800.000 dolarlık bir kayıp yarattığını söyledi. CarOnPolymarket, diğer hesapların da etkilendiğini ve bir arkadaşının yaklaşık 600.000 dolar kaybettiğini belirtti. Trader, kullanıcıları hesaplarını güvence altına almak ve web sitesiyle etkileşime girmemek için uyardı.
Arkham verileri, şüpheli saldırganın ait olduğu düşünülen 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 cüzdanında yaklaşık 2,65 milyon dolarlık POL gösteriyor. POL, Polygon'un yerel tokenidir. Cüzdan, çapraz zincirli takas hizmeti Relay aracılığıyla son zamanlarda USDC.e'nin birden fazla dönüşümünü POL olarak aldı. USDC.e, USDC stablecoin'in köprülenmiş bir formudur. İşlemler yaklaşık bir saat önce ortaya çıktı. Cüzdan, son beş dakikada herhangi bir aktivite kaydetmedi.
Hudson Rock araştırmacıları, web performans izleme hizmeti DebugBear aracılığıyla sunulan bir betiğin, oturum açmış kullanıcıların işlem seanslarını hedefleyen kodlar içerdiğini söyledi. Hudson Rock, kodun kullanıcıların pozisyonlarını satmaya ve ortaya çıkan varlıkları transfer etmeye çalıştığını belirtti. Hudson Rock, betiğin şüpheli saldırganın cüzdanını sabit bir yedek alıcı olarak belirttiğini söyledi. Hudson Rock ayrıca Polymarket'in üretim web sitesi kodunun bu betiğin kaldırıldığını belgelediğini söyledi. Hudson Rock, ihlalin nasıl başladığını veya kaç kullanıcının etkilendiğini henüz belirleyemedi.
Polymarket, olayın nedenini belirlememiştir. Mayıs ayında bir özel anahtarın ele geçirilmesi sonucu, dahili bir yükleme cüzdanından yaklaşık 700.000 dolar çalındı. Bir ay sonra bir üçüncü taraf sağlayıcının ele geçirilmesi, hakerlerin zararlı ön uç kodu eklemesine ve 15'ten az hesaptan yaklaşık 3 milyon dolar çalmalarına izin verdi. Polymarket, bu olaydan sonra tam iade taahhüdünde bulundu.