Polymarket, POL token'larının canlı olarak boşaltıldığı ve kısa süreliğine kontrat düzeyinde bir exploit gibi görünen bir olay yaşadı; ancak ekip bunu dışlayarak soruşturmayı platformun merkezi giriş katmanına yönlendirdi. Olay, tahmin piyasası sektörünün 2025'te ana akım benimsenme eşiklerini aşmasından bu yana karşılaştığı en görünür güvenlik stres testi.
Neden önemli
Kripto'nun tahmin piyasası kategorisi 2025'te yaklaşık 64 milyar dolarlık işlem hacmi çekti — yani ürün–pazar uyumu anını yaşadı — ama neredeyse tüm bu akış hâlâ self-custody cüzdanlar yerine e-posta, sosyal medya ya da custodial giriş kanallarından geçiyor. Bu durum kullanıcı kazanımını kolaylaştırıp platformların tüketici uygulaması gibi görünmesini sağlıyor, ama aynı zamanda saldırı yüzeyini de daraltıyor: kullanıcı bakiyelerini koruyan anahtarlar Polymarket'in kendisinin işlettiği altyapıda yaşıyor, zincir üzerinde değil. Kontrat exploit'i olmayan bir boşaltma, tanım gereği giriş katmanı exploit'idir ve bu da kategorinin geri kalanının yeniden fiyatlandırdığı yapısal riskin ta kendisidir.
Piyasa etkisi
POL, açıklamanın ardından satış baskısı gördü; benzer giriş altyapılarına sahip rakip tahmin piyasası platformları da kendi kontratları bu olaya karışmamış olmasına rağmen sempatiyle birlikte değer kaybetti. Hikâyenin daha uzun vadeli kısmı düzenleyici tarafta: tahmin piyasaları bugüne kadar, çözüm mekanizmalarının ne resmi olarak türev ne de bahis olarak kayıtlı olduğu gri bir bölgede durdu; kimlik bilgilerine dayalı bir boşaltma ise sektörü zaten çevreleyen ABD ve AB politika yapıcıları karşısında bu belirsizliğin savunulmasını daha da zorlaştırıyor.
Sıkça sorulan sorular
-
Polymarket hack'lendi mi?
Polymarket ekibi kontrat düzeyinde bir exploit olayını dışladı. POL'ün aktif olarak boşaltılması, zincir üstü kontratlardaki bir hata yerine kimlik bilgisi veya giriş katmanı sorunu olarak soruşturuluyor.
-
Kontratlar güvendeyse POL token'ları nasıl boşaltıldı?
Polymarket gibi tahmin piyasası platformları perakende oturumlarının büyük kısmını merkezi girişler üzerinden yönlendiriyor; bu da oturum anahtarlarının platformun işlettiği altyapıda tutulması anlamına geliyor. Kontrat exploit'i olmayan bir boşaltma, bu anahtarların üzerinden gerçekleşiyor.
-
Giriş katmanı tahmin piyasaları için neden yapısal risk oluşturuyor?
Kripto tahmin piyasaları 2025'te yaklaşık 64 milyar dolar hacim çekti, ama neredeyse tüm bu akış self-custody cüzdanlar yerine e-posta, sosyal medya veya custodial girişler üzerinden aktı. Kolay kullanıcı kazanımı, saldırı yüzeyini platformun kendi kontrolündeki altyapıda yoğunlaştırıyor.
-
Olay sırasında POL fiyatına ne oldu?
POL, açıklamanın ardından satış baskısı gördü; benzer giriş altyapılarına sahip rakip tahmin piyasası platformları da kendi kontratları bu olaya karışmamış olsa bile sempatiyle birlikte değer kaybetti.
-
Bu olay tahmin piyasalarının düzenlenmesini tetikler mi?
ABD ve AB'deki düzenleyiciler zaten aylardır tahmin piyasası çözüm kurallarını inceliyor. Kimlik bilgilerine dayalı bir boşaltma, sektörün "biz bahis platformu değiliz" savunmasını gelecekteki her uygulama veya kural belirleme görüşmesinde sürdürmeyi zorlaştırıyor.
CryptoSlate