Polymarket, 2,9 Milyon Dolarlık Hırsızlık Sonrası Kullanıcıları Geri Ödeyecek

Polymarket, platformunda 2,9 milyon dolarlık hırsızlığa yol açan bir güvenlik ihlali yaşandığını açıkladı. Şirkete göre saldırganlar, platformun ön yüzüne kötü amaçlı bir script enjekte etti; Polymarket ise ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını bildirdi.

Gelişme, kripto ekosisteminde kullanıcı arayüzü ve üçüncü taraf yazılım bağımlılıklarının güvenliği açısından dikkat çekiyor. Kaynak metne göre sorun doğrudan Polymarket’in ön yüzüne yerleştirilen kötü amaçlı kodla bağlantılıydı; bu da kullanıcıların yalnızca zincir üstü protokollere değil, platformların web katmanındaki güvenliğine de maruz kalabildiğini gösteriyor.

Polymarket, olaydan etkilenen kullanıcıların geri ödeneceğini söyledi. Şirketin açıklamasında, ihlalin sınırlandırıldığı ve saldırıda kullanılan bağımlılığın sistemden çıkarıldığı vurgulandı.

Olayın ardından öne çıkan ana konu, merkezi ya da yarı merkezi hizmetlerin kullandığı dış yazılım bileşenlerinin nasıl denetlendiği oldu. Kripto platformlarında güvenlik yalnızca cüzdanlar, akıllı sözleşmeler veya fon saklama yapılarıyla sınırlı kalmıyor; kullanıcıların işlem yaptığı arayüzler de kritik bir risk alanı oluşturabiliyor.

Polymarket’in geri ödeme taahhüdü, kullanıcı kayıplarını telafi etmeye dönük bir adım olarak öne çıkıyor. Ancak kaynak metinde olayın teknik ayrıntıları, saldırganların kimliği veya fonların nasıl hareket ettirildiğine ilişkin ek bilgi yer almıyor.