Polymarket ograniczył handel do trybu wyłącznie anulowania i wstrzymał działania relatera podczas badania incydentu z 29 października, ponieważ użytkownicy zgłosili nieautoryzowane wypłaty, a jedno konto w mediach społecznościowych twierdzi, że poniosło straty w wysokości 2,68 mln dolarów.
Podsumowanie
- Polymarket ograniczył handel i wstrzymał działania relatera podczas badania incydentu.
- Trader o imieniu Car zgłosił stratę 800 000 dolarów i powiedział, że wszystkie jego pozycje zostały sprzedane.
- StarPlatinum twierdzi, że poniósł straty w wysokości 2,68 mln dolarów, bez oficjalnego potwierdzenia kwoty lub przyczyny.
- Aktualizacje statusu firmy opisują dochodzenie bez potwierdzania kompromitacji frontendu.
Zawiadomienie o incydencie Polymarket rejestruje zakłócenie o 18:05 UTC i klasyfikuje je jako poważną awarię wpływającą na jego Predictions Trading API, znane jako CLOB.
Polymarket pozwala na anulowanie, podczas gdy nowy handel jest wstrzymany
W aktualizacji statusu platforma poinformowała, że użytkownicy mogą anulować istniejące zlecenia, ale nowe zlecenia i transakcje nie są przetwarzane. Działania relatera pozostały wstrzymane podczas dochodzenia, zgodnie z aktualizacją opublikowaną przez Polymarket Status.
Zawiadomienie o incydencie stwierdza, że giełda znajduje się w „trybie wyłącznie anulowania, a działania relatera są wstrzymane”. Jej lista usług objętych problemem wskazuje Predictions i Predictions Trading API, bez wymieniania skompromitowanego dostawcy, opisywania metody ataku ani podawania szacunków strat.
Zarejestrowany czas zawiadomienia odpowiada 14:05 czasu wschodniego czasu letniego 29 października.
Ani zawiadomienie, ani zbadane posty statusu nie ogłosiły programu zwrotu kosztów, terminu dla klientów na wycofanie środków ani harmonogramu przywrócenia normalnego handlu.
Traderzy zgłaszają straty i podejrzewają kompromitację frontendu
Publikując na X, trader posługujący się nazwą Car powiedział, że jego konto zostało opróżnione z 800 000 dolarów i twierdził, że jego znajomy stracił 600 000 dolarów. W odpowiedzi napisał: „Wszystkie moje pozycje zostały sprzedane”, linkując do swojego publicznego profilu Polymarket.
W kolejnym poście Car opisał środki ostrożności, które, jak twierdził, rutynowo podejmuje, w tym rozdzielanie aktywności osobistej, rozwoju i handlu na różnych urządzeniach. Podejrzewał kompromitację frontendu, ponieważ wielu użytkowników wydawało się być dotkniętych, ale przedstawił to wyjaśnienie jako możliwość.
Jeremy, inny użytkownik X, opisał Polymarket jako zhakowany i powiedział, że jego frontend został rzekomo skompromitowany. Jego post zawierał zawiadomienie o awarii platformy i obraz żądania podpisania wiadomości portfela wyświetlającego domenę Polymarket.
Obraz podpisywania pokazuje pole danych oznaczone „DepositWallet”, identyfikator łańcucha 137 i wskaźnik „Niezweryfikowane”. Obraz nie wyświetla zakończonej transakcji, hasha transakcji ani pełnego pola kontraktu weryfikującego.
Osobne konto, StarPlatinum, twierdziło, że setki wypłat przeszły przez infrastrukturę portfeli depozytowych Polymarket, a portfel odbiorcy gromadził środki przez około godzinę.
Według osi czasu tego konta portfel zaczął otrzymywać środki o 17:05 UTC, o 17:25 posiadał 412 000 dolarów, o 17:50 osiągnął 2,02 miliona dolarów, a o 18:05 osiągnął szczyt na poziomie 2,68 miliona dolarów. Podejrzana aktywność była nadal rejestrowana o 18:10, twierdził wpis.
StarPlatinum zidentyfikowało podejrzany adres odbiorcy oraz proxy Deposit Wallet Factory i twierdziło, że zaangażowana była infrastruktura sponsorowanych transakcji Relay. Konto wyraźnie stwierdziło, że podejrzenia o skompromitowany frontend nie zostały oficjalnie potwierdzone.
Ten sam wpis twierdził, że odbiorca zgromadził 28,6 miliona POL, a środki były konwertowane z sald depozytowych użytkowników.
Liczby te pozostają szacunkami z mediów społecznościowych. Zbadane oświadczenia Polymarket nie potwierdziły zgłoszonych indywidualnych strat, łącznej kwoty, tożsamości odbiorcy ani proponowanej trasy transakcji.
Czerwcowy atak na Polymarket wywołał obietnicę zwrotu środków
W czerwcu Polymarket przyznało, że skompromitowany zewnętrzny dostawca umożliwił wprowadzenie złośliwego skryptu do jego frontendu dla niektórych użytkowników, jak wcześniej informował crypto.news w relacji o jego wcześniejszej obietnicy zwrotu środków.
Późniejsza szacowana strata osiągnęła 3,1 miliona dolarów, według AMLBot. W swojej ocenie z 27 czerwca firma opisała środki pobierane w PUSD na Polygonie, konwertowane przez Relay, przenoszone przez most do Ethereum i zamieniane na ETH.
Wcześniejsze zobowiązanie do zwrotu dotyczyło czerwcowego incydentu. Zbadane zawiadomienia z 29 października nie zawierały równoważnej obietnicy dotyczącej nowo zgłoszonych strat.
Osobna amerykańska platforma działa na podstawie federalnych przepisów dotyczących instrumentów pochodnych
Międzynarodowa platforma blockchain Polymarket i jej regulowana amerykańska giełda działają jako odrębne platformy. Relacja zaktualizowana 31 lipca opisuje usługę międzynarodową jako opartą na portfelach, podczas gdy amerykańska giełda działa poprzez licencjonowaną przez CFTC giełdę i organizację rozliczeniową.
Zbadane zawiadomienie o incydencie z 29 października wymienia Predictions Trading API na stronie statusu usługi międzynarodowej. Nie wskazuje odrębnej amerykańskiej giełdy jako dotkniętej platformy.
W innych miejscach rynków predykcyjnych Predict.fun potwierdziło nieautoryzowane przelewy z portfeli o łącznej wartości około 400 000 USDT w oświadczeniu z 27 października. Jego wstępne dochodzenie wskazało na możliwe skompromitowanie zewnętrznie hostowanej strony dokumentacji API.
Predict.fun poinformowało, że dotknięta strona dokumentacji pozostanie offline podczas dochodzenia, i obiecało pełny zwrot strat bezpośrednio wynikających z tego incydentu. Firma zobowiązała się do opublikowania szczegółowego post-mortem po zakończeniu dochodzenia.
