Polymarket, 29 Ekim'de yaşanan ve üçüncü taraf bir hizmet sağlayıcısına bağlı güvenlik ihlalinin ardından uluslararası platformunda işlemleri yeniden başlattı. Şirket, sorunu giderdiğini, kolluk kuvvetleriyle iletişime geçtiğini ve etkilenen tüm yatırımcıları tam olarak tazmin edeceğini duyurdu.
Olay sonrası Polymarket, önce sadece iptal işlemine izin veren bir modda hizmeti kısıtladı. Bu sırada kullanıcıların mevcut emirleri iptal edilip para çekmelerine olanak tanındı, ancak yeni işlemler işleme alınmadı. Ayrıca, kullanıcıların adına işlem gönderen servis de durduruldu. İhlalin tespiti sonrası Polymarket, platformu eski haliyle işletebilmek için işlemleri durdurdu.
Polymarket Traders hesabından yapılan son açıklamada, işlemlerin tamamen yeniden başlatıldığı ve etkilenen yatırımcıların tam tazmin edilmesinin planlandığı paylaşıldı. Ancak, tazminatların ne zaman ve nasıl yapılacağına dair henüz ayrıntı verilmedi.
Güvenlik araştırmacıları, saldırının website performans izleme hizmetine ait şüpheli kodlardan kaynaklandığını belirtti. Bu tür araçlar, şirketlerin web site performansını analiz etmesine yardımcı olurken, zararlı kodların kullanıcıların işlem oturumlarına erişip hesaplarındaki varlıkları taşımasına olanak tanıdığı bildirildi. Olayın ayrıntılı incelemesi Polymarket ekibi tarafından sürdürülüyor.
Analiz firması Bubblemaps tarafından yapılan değerlendirmede, yaklaşık 2,7 milyon dolar değerinde varlığın saldırganların adreslerine aktarıldığı tespit edildi. Bu fonların Polygon (POL) tokenlerine dönüştürülüp çeşitli adreslere dağıtıldığı ve bazı transferlerin Ethereum blockchain ağına yapıldığı izlendi. Polymarket ise henüz kayıp tutarı veya kapsamı hakkında resmi bilgi vermedi.