Polymarket hacklendi: 700’den fazla hesaptan 2,6 milyon dolar çalındı

Tahmin piyasası platformu Polymarket, üçüncü taraf bir izleme aracındaki güvenlik açığı nedeniyle siber saldırıya uğradı ve işlemleri kısa süreliğine askıya aldı. Hackerlar 700’den fazla kullanıcı hesabından en az 2,6 milyon doları kendi blokzincir cüzdanına aktarırken şirket mağdurların tüm zararını tazmin edeceğini duyurdu.

Hackerlar, tahmin piyasası platformu Polymarket sitesindeki teknik bir açıktan yararlanarak kullanıcı hesaplarından en az 2,6 milyon dolar çaldı.

The Wall Street Journal’ın haberine göre şirket, kullanıcı fonlarının güvenliğinin ihlal edildiğini doğruladı ve saldırının etkilerini giderirken uluslararası borsasındaki işlemleri kısa süreliğine durdurdu.

Kullanıcıların dünya çapındaki olayların sonucuna dair tahminde bulunmasına imkan tanıyan merkeziyetsiz bir tahmin piyasası platformu olan Polymarket, kripto para üzerinden hisse alım satımı yapılarak belirli olasılıklara bahis oynanmasını sağlıyor.

Habere göre son saldırının kaynağını, Polymarket sitesinde kullanılan üçüncü taraf performans izleme aracı DebugBear sistemindeki bir güvenlik açığı oluşturuyor.

Polymarket, yaşananlara dair verileri DebugBear şirketinin merkezinin yer aldığı İngiltere’deki emniyet birimlerine iletti.

DebugBear daha önce X hesabı üzerinden yaptığı paylaşımda, “devam eden bir güvenlik olayından etkilendiğini” açıkladı ve ürünlerinden birini kullanan müşterilerine “gömülü kodu web sitelerinden kaldırma” tavsiyesinde bulundu.

The Wall Street Journal’ın işlem hareketleri üzerinde yürüttüğü incelemeye göre şüpheli saldırganın blokzincir cüzdanına Polymarket kullanıcılarının hesaplarından 2,5 milyon dolardan fazla aktarım yapıldı.

Veriler, hackerların 700’den fazla hesaptan para çektiğini ortaya koydu.

Sosyal medyadaki paylaşımların ardından açıklama yapan Polymarket, üçüncü taraf sağlayıcı kaynaklı sorunu çözdüğünü bildirdi ve kayba uğrayan kullanıcılara “zararın tazmin edileceği” güvencesini verdi.

Öte yandan 30 Ekim gecesi kimliği belirsiz kişiler en büyük kripto para borsası Binance sistemlerine sızdı.

Hizmet sağlayıcısının kendi açıklamasına göre saldırının yarattığı kayıp 6 milyar doları aşabilir.

Bu tahminler doğrulanırsa söz konusu saldırı tarihin en büyük siber soygunu olarak kayıtlara geçecek.