Polymarket wstrzymał handel w czwartek po zgłoszeniu naruszenia bezpieczeństwa u jednego ze swoich zewnętrznych dostawców, a użytkownicy platformy rynków predykcyjnych donosili o opróżnianiu środków z ich kont.

W aktualizacji na stronie statusu Polymarket poinformował, że jego Predictions Trading API doświadczył „poważnej awarii”, co skłoniło platformę do czasowego wstrzymania handlu. Spółka oświadczyła, że platforma została przełączona w tryb „cancel-only” po zidentyfikowaniu i usunięciu problemu wpływającego na jej działanie. Od godziny 19:05 UTC Polymarket zgłaszał, że wszystkie jego systemy działają prawidłowo.

„Jeden z naszych zewnętrznych dostawców został zaatakowany, a sprawę przekazaliśmy właściwym organom ścigania” — oświadczył Polymarket. „Każda osoba, która ucierpiała, otrzyma pełną rekompensatę.”

Wstrzymanie handlu zbiegło się z doniesieniami kilku użytkowników, że z ich kont na Polymarket zniknęły tysiące dolarów po sprzedaży ich pozycji bez ich zgody. Tryb „cancel-only” to standardowe zabezpieczenie giełdowe, które zazwyczaj pozwala użytkownikom anulować otwarte zlecenia, blokując jednocześnie nowe transakcje — narzędzie stosowane w celu ograniczenia szkód w trakcie badania problemu.

To co najmniej drugie naruszenie związane z dostawcą zewnętrznym ujawnione przez Polymarket. W czerwcu Polymarket poinformował, że hakerzy zdołali wynieść ponad 2,9 miliona dolarów środków użytkowników, przełamując zabezpieczenia zewnętrznego dostawcy.

Zobacz także: Coinbase zaprzecza włamaniu do swoich systemów, twierdząc, że dane klientów ujawnił dostawca

Naruszenia bezpieczeństwa u dostawców zewnętrznych odbijają się również echem w całej branży kryptowalut: Coinbase oświadczył, że zewnętrzny dostawca usług analitycznych ujawnił dane klientów, zaprzeczając jednocześnie włamaniu do własnych systemów. Dla platform handlowych, których działanie zależy od infrastruktury zewnętrznej, te incydenty pokazują, że zabezpieczenie dostawców może mieć znaczenie równie duże jak ochrona własnych systemów.

Polymarket prowadzi opartą na kryptowalutach platformę rynków predykcyjnych, która pozwala użytkownikom handlować na wynikach wydarzeń z życia rzeczywistego, takich jak wybory czy publikacje danych ekonomicznych, i zyskała szeroką uwagę mediów głównego nurtu podczas cyklu wyborczego w Stanach Zjednoczonych w 2024 roku.

Spółka obiecała zrekompensować straty dotkniętym użytkownikom i przekazała sprawę organom ścigania, choć nie poinformowała jeszcze, ile kont zostało dotkniętych ani jak przeprowadzone zostaną zwroty — to szczegóły, na które — podobnie jak na dalsze aktualizacje strony statusu — będą zwracać uwagę użytkownicy.

Źródło: Cointelegraph