Prognozių rinkos platforma Polymarket pranešė atnaujinusi prekybą po incidento, per kurį per kelias minutes buvo patirta apie 2,65 mln. eurų nuostolių. Bendrovė trumpam apribojo veiklą, įjungė tik pavedimų atšaukimą ir sustabdė dalį operacijų, kol aiškinosi situaciją.
Blokų grandinės analitikos duomenys rodė, kad su įtariamu užpuoliku siejama piniginė laikė maždaug 2,65 mln. eurų vertės POL žetonų. Šios lėšos buvo sukauptos atlikus kelis keitimus iš USDC.e į POL per „Relay“, o vėliau pervestos į kitus adresus.
Kas nutiko ir kaip reagavo platforma
Polymarket nurodė nustatęs priežastį ir ją pašalinęs, o incidentą susiejo su kompromituotu trečiosios šalies paslaugų teikėju. Platforma teigė, kad atvejį perdavė teisėsaugai ir tęsia vidinį tyrimą, vertindama tiek techninę grandinę, tiek procesus.
„Vienas iš mūsų trečiųjų šalių paslaugų teikėjų buvo kompromituotas, o apie tai informavome atitinkamas teisėsaugos institucijas“, – sakė Polymarket.
Platforma taip pat paskelbė planuojanti visiškai kompensuoti nukentėjusiems prekiautojams patirtus nuostolius. Tokia praktika kriptoturto sektoriuje dažna siekiant atkurti pasitikėjimą, tačiau realūs terminai ir kompensavimo mechanizmas paprastai priklauso nuo tyrimo išvadų bei lėšų judėjimo atsekamumo.
Pasikartojantys incidentai kriptoturto sektoriuje
Polymarket tai nėra pirmas saugumo ar manipuliavimo rizikas priminęs atvejis. Platforma anksčiau susidūrė su įtarimais dėl valdymo atakos, o šiemet buvo fiksuoti įtartini lėšų nutekėjimai, susiję su infrastruktūra Polygon tinkle, dėl kurių taip pat buvo pradėtas vidinis tyrimas.
Tokie incidentai išryškina trečiųjų šalių tiekėjų riziką, kuri ypač aktuali decentralizuotų ir pusiau decentralizuotų sprendimų ekosistemose. Net ir tuomet, kai pagrindinis protokolas veikia stabiliai, pažeidžiamumas integracijose, relayer tipo paslaugose ar operacijų maršrutizavimo sluoksniuose gali lemti staigius nuostolius ir priversti platformas laikinai stabdyti prekybą.
Leave a Reply