Tahmin piyasası platformu Polymarket, üçüncü taraf bir satıcının güvenliğinin ihlal edilmesi sonucu kullanıcılarının hesaplarından para çalındığını duyurdu. Bağımsız gözlemcilerin verilerine göre, hacker saldırısında yaklaşık 3 milyon dolar kaybedilmiş olabilir.

Nasıl Gerçekleşti?

Polymarket, kendi platformunun ön yüzüne kötü niyetli bir kod enjekte eden üçüncü taraf bir satıcının uzlaştırıldığını açıkladı. Şirket, sorunu kapsadığını ve etkilenen bağımlılığı kaldırdığını belirterek, mağdur kullanıcılarla iletişime geçip tam bir geri ödeme yapacağını söyledi.

Blockchain işlemlerini takip eden Specter adlı hesap, saldırının en az 11 kullanıcıdan Polymarket'in stablecoin'i olan PUSD'yi çaldığını ve bu fonları Ethereum'a dönüştürdüğünü bildirdi. Çalınan varlıklar daha sonra tek bir adrese toplanmış olup, bu işlem aracılığıyla para aklanmaya çalışılmış görülüyor.

Şirketin Yanıtı

Polymarket'in deneyim başkanı William LeGate, X'te yapılan paylaşımlara yanıt vererek, etkilenen tüm kullanıcılara tam geri ödeme yapılacağını ve hiçbir kullanıcı zararının olmayacağını ifade etti. LeGate, sorunu çözdüklerini ve gerekli adımları attıklarını vurguladı.

Olumsuz Haber Serisinin Son Halkası

Bu güvenlik olayı, Polymarket'i zaten zor bir dönemden geçiriyordu. Wall Street Journal'ın geçtiğimiz günlerdeki soruşturması, sosyal medyada platformda büyük paralar kazanmış gibi görünen sahte videoların yayıldığını ortaya koymıştı. İçerik oluşturucuların, gerçek olmayan bu sahte ticaret videolarını hazırlamak için para aldıkları belirlenmişti. Polymarket'in hatta kendi web sitesinin neredeyse mükemmel kopyalarını oluşturduğu, bu sahte işlemlerin gerçekmiş gibi görünmesini sağlamak için kullanıldığı ortaya çıkmıştı.