پولیمارکیٹ نے غیر مجاز نکالی جانے والی رقم کی رپورٹس کے باعث ٹریڈنگ کو صرف آرڈر منسوخ کرنے تک محدود کر دیا اور ریلیئر ایکشنز کو روک دیا۔ صارفین نے پیڈکشن مارکیٹ کے فرینٹ اینڈ کے ممکنہ طور پر ہونے والے حملے کی رپورٹ کی ہے۔ پولیمارکیٹ ایک سیکورٹی واقعہ کی تحقیق کر رہا ہے۔ پلیٹ فارم کی حالت کی صفحہ ٹریڈنگ API کو متاثر کرنے والے بڑے آؤٹیج کی فہرست بنا رہا ہے۔ ٹریڈرز پہلے سے ڈالے گئے آرڈرز منسوخ کر سکتے ہیں، لیکن نئے آرڈرز نہیں دے سکتے۔ روکے گئے ریلیئر ایکشنز صارفین کے طرف سے دستخط شدہ ٹرانزیکشنز کو بلاک چین پر بھیجتے ہیں۔
ایک ٹریڈر جس کا نام CarOnPolymarket ہے، نے کہا کہ غیر مجاز نکالی جانے والی رقم نے ٹریڈر کو 800,000 امریکی ڈالر کا نقصان پہنچایا۔ CarOnPolymarket نے کہا کہ دیگر اکاؤنٹس بھی متاثر ہوئے اور ایک دوست کو تقریباً 600,000 امریکی ڈالر کا نقصان ہوا۔ ٹریڈر نے صارفین کو اکاؤنٹس کو محفوظ بنانے اور ویب سائٹ کے ساتھ تعامل سے گریز کرنے کی ترغیب دی۔
ارکام کے ڈیٹا کے مطابق، والٹ 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 میں تقریباً 2.65 ملین امریکی ڈالر کی POL ہے، جسے مشتبہ حملہ آور کے تابع سمجھا جا رہا ہے۔ POL پولیگون کا اپنا ٹوکن ہے۔ والٹ نے حال ہی میں کراس چین سویپنگ سروس ریلے کے ذریعے USDC.e کو POL میں متعدد تبدیلیاں حاصل کی ہیں۔ USDC.e USDC اسٹیبل کوائن کا بریجڈ فارم ہے۔ ٹرانزیکشنز تقریباً ایک گھنٹہ پہلے ظاہر ہوئے۔ پچھلے پانچ منٹوں میں والٹ میں کوئی سرگرمی نہیں درج ہوئی۔
ہڈسن راک کے تحقیق کاروں نے کہا کہ ویب پرفارمنس مانیٹرنگ سروس ڈیبگ بیئر کے ذریعے فراہم کیا گیا اسکرپٹ لاگ ان صارفین کے ٹریڈنگ سیشنز کو ٹارگٹ کرنے والا کوڈ مشتمل ہے۔ ہڈسن راک نے کہا کہ یہ کوڈ صارفین کی پوزیشنز فروخت کرنے اور حاصل شدہ اثاثوں کو ٹرانسفر کرنے کی کوشش کرتا ہے۔ ہڈسن راک نے کہا کہ اسکرپٹ میں مشکوک حملہ آور کا والٹ ایک سخت طور پر ہارڈ کوڈڈ فیل بیک رسیپینٹ کے طور پر متعین کیا گیا ہے۔ ہڈسن راک نے یہ بھی کہا کہ پولی مارکیٹ کی پروڈکشن ویب سائٹ کوڈ میں اس اسکرپٹ کو ختم کرنے کا ذکر ہے۔ ہڈسن راک نے اب تک یہ طے نہیں کیا ہے کہ حملہ کس طرح شروع ہوا یا متاثرین کی تعداد کتنی تھی۔
پولیمارکیٹ نے واقعہ کی وجہ کا تعین نہیں کیا ہے۔ مئی میں ایک پرائیویٹ کلید کی خرابی کی وجہ سے ایک اندر کے ٹاپ اپ والٹ سے تقریباً 700,000 امریکی ڈالر کی رقم چھین لی گئی۔ ایک ماہ بعد تیسری طرف کے فراہم کنندہ کی خرابی کی وجہ سے ہیکرز نے مضر فرانت اینڈ کوڈ شامل کیا اور کم سے کم 15 اکاؤنٹس سے تقریباً 3 ملین امریکی ڈالر چھین لیے۔ پولیمارکیٹ نے اس واقعہ کے بعد مکمل واپسی کا وعدہ کیا۔