Polymarket saldırısında kayıp 3,1 milyon dolara yükseldi

Blokzincir istihbarat şirketi AMLBot, Polymarket’teki 11 kullanıcı cüzdanından çalınan PUSD tokenlarının toplam değerini yaklaşık 3,1 milyon dolar olarak güncelledi. Şirkete göre varlıklar Polygon ağından alındıktan hemen sonra Ethereum’a taşındı.

Olay, merkeziyetsiz tahmin platformlarında kullanıcı güvenliğinin yalnızca akıllı sözleşmelere değil, web arayüzleri ve harici hizmet sağlayıcılarına da bağlı olduğunu gösteriyor. Polymarket, saldırının üçüncü taraf bir sağlayıcının ele geçirilmesi ve bazı kullanıcıların karşısına kötü amaçlı bir kod çıkarılması sonucunda gerçekleştiğini belirtti.

Platform, etkilenen bağımlılığı kaldırarak saldırıyı kontrol altına aldığını ve zarar gören kullanıcılarla iletişime geçtiğini açıkladı. Polymarket ayrıca platformdaki işlemlerde teminat ve uzlaşma amacıyla kullanılan PUSD’yi kaybeden kullanıcıların tamamına geri ödeme sözü verdi.

PeckShield, olayın Polymarket kullanıcılarını hedefleyen bir kimlik avı kampanyası olduğunu bildirmişti. Specter Analyst ise saldırının ilk aşamasında zararı 2,94 milyon dolar olarak tahmin etmişti. AMLBot’un son tespiti, bildirilen kaybı 3,1 milyon dolara çıkardı.

Bu olay, Polymarket’in yakın dönemde karşılaştığı diğer güvenlik sorunlarını izliyor. Mart ayında iki Polygon akıllı sözleşmesinden 520 bin doların üzerinde varlık çekildiği öne sürülmüş, aralık ayında ise şüpheli girişimler ve kayıp fon bildirimleri üzerine platform üçüncü taraf bir giriş sağlayıcısını sorumlu tutmuştu. CoinDesk’e göre Polymarket ayrıca yanıltıcı sosyal medya tanıtımları iddialarıyla bağlantılı bir federal incelemeye ilişkin haberlerle gündemde.