Polymarket zette zijn beurs in cancel-only modus en pauzeerde relayer-acties nadat gebruikers meldden dat er zonder toestemming geld van hun accounts verdween. De statuspagina van het platform toonde een grote storing van de handels-API.
Polymarket zei dat een van zijn externe leveranciers was gecompromitteerd, dat het de zaak heeft doorgegeven aan de politie en justitie en dat getroffen gebruikers volledig worden gecompenseerd. Het heeft niet uitgelegd wat het incident veroorzaakte.
Beveiligingsbedrijf Hudson Rock zei dat een script dat wordt geladen vanaf DebugBear, een dienst voor het monitoren van webprestaties, code bevat die zoekt naar de handelssessie van een ingelogde gebruiker en probeert posities te verkopen en activa over te maken. Volgens Arkham-data bezat een vermoedelijke aanvallerswallet ongeveer $2.65 miljoen aan POL na meerdere swaps van USDC.e naar POL via Relay. Hudson Rock heeft niet vastgesteld hoe de compromittering begon of hoeveel gebruikers zijn getroffen.
Dit is niet het eerste probleem met een leverancier bij het platform. Decrypt herinnerde aan een compromittering van een privésleutel in mei, waarbij ongeveer $700,000 uit een interne opwaardeerwallet werd weggesluisd, en aan een latere compromittering van een leverancier waarmee aanvallers code in de frontend konden injecteren en ongeveer $3 miljoen van minder dan 15 accounts stalen.
Gebruikers moeten hun accountactiviteit controleren totdat Polymarket bevestigt dat handelen weer veilig is.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.