Polymarket tangguhkan perdagangan usai serangan diduga curi $2,7 juta

Polymarket Terkena Dampak Eksploitasi Pihak Ketiga

Pada Kamis, 29 Oktober pukul 14.33 ET, Polymarket menulis di X bahwa mereka telah mengidentifikasi eksploitasi di situs webnya untuk pengguna internasional dan menghentikan sementara perdagangan sebagai tindakan pencegahan.

"Kami telah mengidentifikasi dan memperbaiki masalah yang memengaruhi platform internasional kami, Polymarket⁠.com. Salah satu penyedia layanan pihak ketiga kami diretas, dan kami telah melaporkan hal ini kepada penegak hukum yang berwenang," tulisnya. "Siapa pun yang terdampak akan mendapatkan ganti rugi penuh."

Perdagangan dilanjutkan sekitar pukul 15.00 ET, dengan Polymarket menambahkan bahwa "kami akan memperbaiki masalah ini dan mengganti rugi sepenuhnya kepada semua pedagang yang terdampak."

0xngmi, pengembang dengan nama samaran di balik sumber daya analitik DeFi DeFiLlama, menulis di X bahwa mereka melacak kerugian senilai sekitar $2,7 juta yang disebabkan oleh eksploitasi tersebut.

"Penyerang menyerang sebuah perusahaan yang melakukan pelacakan kinerja web dan skripnya dimuat di Polymarket, sehingga semua orang yang mengunjungi Polymarket terpapar," tulis mereka, sambil menambahkan bahwa frasa seed dompet pengguna tetap aman.

Polymarket sebelumnya mengalami pelanggaran keamanan pada bulan Mei yang mengakibatkan pencurian kripto senilai sekitar $700.000 setelah peretas membobol kunci pribadi berusia enam tahun yang digunakan untuk operasi internal. Perusahaan analitik Bubblemaps melaporkan bahwa penyerang mentransfer token POL ke 16 alamat, termasuk bursa kripto.

Polymarket mengonfirmasi insiden tersebut namun menegaskan bahwa dana pelanggan, kontrak pintar, dan sistem penyelesaian pasar tidak terpengaruh. Perusahaan tersebut kemudian mengganti kunci yang diretas, mencabut izin produksi, dan mengumumkan rencana untuk memigrasikan kunci pribadinya ke sistem manajemen kunci yang lebih aman guna mencegah insiden serupa.