Polymarket schortte donderdag de handel in nadat het meldde dat een van zijn externe dienstverleners was gecompromitteerd, terwijl gebruikers van het voorspellingsmarktplatform meldden dat er geld van hun accounts was afgehaald.

In een update op zijn statuspagina zei Polymarket dat zijn Predictions Trading API te maken had gekregen met een "grote storing", wat het platform ertoe bracht de handel tijdelijk stil te leggen. Het bedrijf zei dat het platform in de "cancel-only"-modus was geplaatst nadat het een probleem dat zijn bedrijfsvoering beïnvloede had geïdentificeerd en opgelost. Vanaf 19:05 uur UTC meldde Polymarket dat al zijn systemen weer operationeel waren.

"Een van onze externe dienstverleners is gecompromitteerd en wij hebben dit bij de betreffende politie gemeld", aldus Polymarket. "Iedereen die is getroffen, zal worden gecompenseerd."

De handelsstop viel samen met berichten van verschillende gebruikers online dat er duizenden dollars van hun Polymarket-accounts waren afgehaald nadat hun posities zonder hun toestemming waren verkocht. De cancel-only-modus is een standaard beveiligingsmaatregel van beurzen die gebruikers doorgaans in staat stelt openstaande orders te annuleren terwijl nieuwe transacties worden geblokkeerd, een instrument om de schade te beperken terwijl een probleem wordt onderzocht.

Het is ten minste het tweede vendor-gerelateerde incident dat Polymarket heeft bekendgemaakt. In juni meldde Polymarket dat hackers meer dan 2,9 miljoen dollar aan gebruikersfondsen wisten af te nemen door een externe dienstverlener te compromitteren.

Gerelateerd: Coinbase ontkent systeeminbreuk, zegt dat dienstverlener klantgegevens blootlegde

Vendor-compromitteringen raken ook de bredere crypto-industrie: Coinbase heeft gezegd dat een externe analytics-dienstverlener klantgegevens blootlegde, terwijl het elke inbreuk op zijn eigen systemen ontkende. Voor handelsplatformen waarvan de bedrijfsvoering afhankelijk is van externe infrastructuur onderstrepen deze incidenten dat het beveiligen van dienstverleners net zo belangrijk kan zijn als het beschermen van hun eigen systemen.

Polymarket exploiteert een op crypto gebaseerd voorspellingsmarktplatform waarmee gebruikers kunnen handelen op de uitkomsten van echte gebeurtenissen, zoals verkiezingen en de publicatie van economische gegevens, en het kreeg brede mainstream aandacht tijdens de Amerikaanse verkiezingscyclus van 2024.

Het bedrijf heeft beloofd getroffen gebruikers te compenseren en heeft de kwestie bij de politie gemeld, hoewel het nog niet heeft gezegd hoeveel accounts zijn getroffen of hoe de terugbetalingen zullen plaatsvinden — details die gebruikers, samen met verdere updates op de statuspagina, met spanning tegemoet zien.

Bron: Cointelegraph