Polymarket sospende le negoziazioni dopo aver segnalato la compromissione di un fornitore terzo
Punti chiave
- •Polymarket ha sospeso le negoziazioni giovedì dopo aver individuato la compromissione di uno dei suoi fornitori terzi, coincisa con le segnalazioni di utenti di prosciugamenti non autorizzati degli account.
- •La piattaforma ha attivato la modalità cancel-only in risposta a un grave disservizio della sua Predictions Trading API, ripristinando poi tutte le operazioni entro le 19:05 UTC.
- •La società ha segnalato l'incidente alle forze dell'ordine e si è impegnata a risarcire gli utenti coinvolti, ma non ha ancora specificato quanti account siano stati colpiti né come saranno eseguiti i rimborsi.
- •Si tratta almeno della seconda compromissione legata a un fornitore divulgata da Polymarket, dopo l'incidente di giugno in cui hacker hanno prosciugato oltre 2,9 milioni di dollari in fondi di utenti tramite un fornitore terzo.
- •L'evento evidenzia le più ampie preoccupazioni del settore sulla sicurezza dei fornitori terzi, un rischio evidenziato anche dalla divulgazione di Coinbase secondo cui un fornitore esterno di servizi di analisi ha esposto dati di clienti.
Polymarket ha sospeso le negoziazioni giovedì dopo aver segnalato che uno dei suoi fornitori terzi era stato compromesso, mentre gli utenti della piattaforma di mercati predittivi affermavano che fondi erano stati prosciugati dai loro account.
In un aggiornamento sulla sua status page, Polymarket ha dichiarato che la sua Predictions Trading API aveva subito un "grave disservizio", spingendo la piattaforma a interrompere temporaneamente le negoziazioni. La società ha riferito che la piattaforma era stata posta in modalità "cancel-only" dopo aver individuato e risolto un problema che ne condizionava le operazioni. Alle 19:05 UTC, Polymarket ha comunicato che tutti i suoi sistemi erano operativi.
"Uno dei nostri fornitori terzi è stato compromesso e abbiamo segnalato il fatto alle competenti forze dell'ordine", ha dichiarato Polymarket. "Chiunque sia stato colpito sarà risarcito integralmente."
La sospensione delle negoziazioni è arrivata mentre diversi utenti affermavano online che migliaia di dollari erano stati prosciugati dai loro account Polymarket dopo che le loro posizioni erano state vendute senza il loro consenso. La modalità cancel-only è una misura di sicurezza standard degli exchange che in genere consente agli utenti di annullare gli ordini aperti bloccando le nuove operazioni, uno strumento utilizzato per limitare i danni mentre un problema viene indagato.
Si tratta almeno della seconda compromissione legata a un fornitore divulgata da Polymarket. A giugno, Polymarket ha riportato che hacker erano riusciti a prosciugare oltre 2,9 milioni di dollari in fondi di utenti compromettendo un fornitore terzo.
Le compromissioni di fornitori hanno avuto ripercussioni anche sul più ampio settore crypto: Coinbase ha dichiarato che un fornitore terzo di servizi di analisi ha esposto dati di clienti, negando al contempo qualsiasi violazione dei propri sistemi. Per le piattaforme di trading le cui operazioni dipendono da infrastrutture esterne, gli incidenti sottolineano che mettere in sicurezza i fornitori può essere importante quanto difendere i propri sistemi.
Polymarket gestisce una piattaforma di mercati predittivi basata su crypto che consente agli utenti di fare trading sugli esiti di eventi del mondo reale, come elezioni e pubblicazioni di dati economici, e ha ottenuto ampia attenzione mainstream durante il ciclo elettorale statunitense del 2024.
La società ha promesso di risarcire integralmente gli utenti coinvolti e ha segnalato la questione alle forze dell'ordine, anche se non ha ancora dichiarato quanti account siano stati interessati né come saranno effettuati i rimborsi — dettagli che, insieme ai prossimi aggiornamenti della status page, gli utenti seguiranno con attenzione.
Fonte: Cointelegraph
