WuBlockchain
Polymarket, üçüncü taraf bir sağlayıcının ihlal edilmesinin ardından web sitesi ön yüzüne kötü amaçlı kod enjekte edildiğini ve saldırganların kullanıcı hesaplarından yaklaşık 3 milyon dolar çalmasına izin verdiğini açıkladı. Zincir üstü analiz, çalınan ve büyük ölçüde platformun pUSD stablecoin'ından oluşan fonları, gelirler ETH'ye çevrilmeden önce 15'ten az etkilenen cüzdana kadar izledi.
Neden önemli
Sömürü, Polymarket'in temel sözleşmeleri yerine ele geçirilmiş bir satıcı üzerinden çalıştı; şirket bu sözleşmelere dokunulmadığını ve artık yamanmış olduğunu belirtti. Bu ayrım protokol ödemesi açısından önemli, ancak kod nerede barındırılırsa barındırılsın kayıpları gerçek olan etkilenen kullanıcılar için pek bir şey ifade etmiyor. Ayrıca Polymarket'in iki aydan kısa bir sürede yaşadığı ikinci güvenlik olayı olarak geliyor; bu durum yapısal bir açıklığa, tek seferlik bir olaya benzemekten çıkıyor.
Piyasa etkisi
Polymarket, etkilenen kullanıcılara tam geri ödeme yapma sözü verdi; bu da doğrudan mali zararı sınırlıyor, ancak burada gündeme gelen daha zor soruyu yanıtlamıyor: bir platformun ön yüzü üçüncü taraf sağlayıcılara bağlı olduğunda, satıcı ihlali dahili bir BT sorunu değil, kullanıcı güvenliğini ilgilendiren bir olay haline gelir. Tahmin piyasası platformları bunu yakından takip edecek; özellikle hangi entegrasyonların cüzdan erişimi taşıdığı ve bu bağımlılıkların ne kadar titizlikle denetlendiği konularında.
Kaynak: [Polymarket to Refund Users After Scammers Swipe Millions in Website Exploit — Decrypt](https://decrypt.co/372129/polymarket-refund-users-scammers-swipe-millions-website-exploit)
Sıkça sorulan sorular
-
Polymarket kullanıcıları nasıl soyuldu?
Polymarket, üçüncü taraf bir sağlayıcının ihlal edilmesinin ardından web sitesi ön yüzüne kötü amaçlı kod enjekte edildiğini ve saldırganların kullanıcı hesaplarından yaklaşık 3 milyon dolar çalmasına izin verdiğini açıkladı.
-
Kaç kullanıcı etkilendi?
Zincir üstü analiz, 15'ten az cüzdanın etkilendiğini ve çalınan fonların ETH'ye çevrilmeden önce ağırlıklı olarak platformun pUSD stablecoin'ında olduğunu gösterdi.
-
Polymarket kullanıcılarına geri ödeme yapılacak mı?
Polymarket, açığın giderildiğini ve etkilenen kullanıcıların tam olarak geri ödeneceğini belirterek doğrudan mali zararı sınırladı.
-
Polymarket'in temel protokolü ele geçirildi mi?
Şirket, temel sözleşmelerine dokunulmadığını ve saldırının web sitesi ön yüzüne entegre edilmiş ele geçirilmiş bir üçüncü taraf satıcı üzerinden yürütüldüğünü açıkladı.
-
Bu, Polymarket'in ilk güvenlik olayı mı?
Hayır. Bu, Polymarket'in iki aydan kısa süredeki ikinci güvenlik olayı olup yapısal satıcı riski açıklığına dair soruları gündeme getiriyor.
WatcherGuru
TheBlock
CoinDesk
Crypto Capital Venture
CryptoSlate
Lookonchain