Công ty phân tích trên chuỗi Bubblemaps nói khoảng 2,7 triệu USD đã được chuyển đổi thành POL và rút ra khỏi Polymarket sau vụ vi phạm ngày 29 tháng 10, mà họ ước tính ảnh hưởng đến hơn 700 người dùng.
Nền tảng thị trường dự đoán cho biết một nhà cung cấp bên thứ ba chưa được nêu tên đã bị xâm phạm và họ đã chuyển vụ việc cho cơ quan thực thi pháp luật. Vào khoảng 3 giờ chiều giờ ET, nó cho biết giao dịch đã hoàn toàn trở lại hoạt động và cam kết bồi thường đầy đủ cho các nhà giao dịch bị ảnh hưởng.
Bubblemaps ước tính tổng lượng rút ra là 3,46 triệu USD, trong đó 750.000 USD mà họ cho là do trader Car thực hiện và vẫn còn trong một tài khoản Polymarket khác. Tuy nhiên, Car cho biết anh ấy đã giữ lại khoảng 700.000 USD bằng cách chuyển nó cho một người bạn sau khi phát hiện các lệnh bán mà anh ấy không đặt.
“Số tiền đó hiện đã an toàn theo Polymarket,” Car viết. Tài khoản của anh ấy đặt ra nghi vấn về việc bao nhiêu phần trăm trong tổng số tiền được nêu bật bởi Bubblemaps là tiền bị đánh cắp thay vì được cứu hồi.
Record PolygonScan cho thấy 750.000 đơn vị token pUSD của Polymarket đã được chuyển qua ba giao dịch từ ví được gắn nhãn là Car đến ví nạp mà Bubblemaps xác định, theo thống kê của The Defiant. Những record này cho thấy sự di chuyển nhưng không xác định được ai kiểm soát tài khoản nhận.
Ví chính được Bubblemaps xác định đã gửi POL đến ba người nhận, PolygonScan cho thấy. Một người nhận đã chuyển tiếp số tiền đến một ví thứ tư đã sử dụng cầu liên chuỗi. Trên ethereum, một trong sáu ví được liệt kê trong việc truy vết của Bubblemaps đã nhận 19,32 ETH và chuyển tiếp nó, Etherscan cho thấy.
“Tiền vẫn đang được chuyển đi,” Bubblemaps viết trong báo cáo lúc 3:27 chiều giờ ET.
https://x.com/i/status/2115888329585750263
Vi phạm của nhà cung cấp tháng Sáu
Bubblemaps ước tính thiệt hại khoảng 3 triệu USD từ ít hơn 15 tài khoản vào tháng Sáu, khi Polymarket cho biết một nhà cung cấp bị xâm phạm đã chèn mã độc vào trang web của họ. Nền tảng này cho biết đã gỡ bỏ phụ thuộc phần mềm bị ảnh hưởng và sẽ hoàn tiền cho người dùng, như The Defiant đã báo cáo trước đó.
Cập nhật về sự cố tháng Mười của Polymarket không đưa ra tổng số tổn thất của chính họ hoặc lịch trình bồi thường.