Polymarket drabbas av dataintrång på 700 000 dollar efter att en intern administratörsplånbok komprometterats

Polymarket drabbas av säkerhetsincident: inga användares medel påverkas

Polymarket, en av världens största prediktionsmarknader, drabbades av en säkerhetsincident som varnade plattformens community.

På fredagen pekade blockchain-forskaren ZachXBT på en möjlig kompromettering av plattformens administratörsadress på Polygon och noterade att en betydande summa medel redan hade tömts.

Enligt Bubblemaps hade angriparna tagit ut 5 000 POL var 30:e sekund och fördelat medlen på 16 adresser, inklusive centraliserade börser och andra tjänster. Vid skrivande stund indikerade rapporter att förlusterna uppgick till 700 000 dollar.

Plattformen erkände senare säkerhetsincidenten, och Shantikiran Chanal från Polymarket uppgav att de var ”medvetna om säkerhetsrapporterna kopplade till utbetalningen av belöningar”, men hävdade att användarnas medel och marknadsfunktionerna var säkra.

”Resultaten pekar på att en privat nyckel till en plånbok som används för interna operationer har komprometterats, inte kontrakt eller kärninfrastruktur”, specificerade han. Vidare förklarade han att Polymarket roterade sina privata nycklar för backend-tjänster och genomförde en utredning av eventuella interna hemligheter som kunde ha påverkats av incidenten.

I april nådde Polymarket en handelsvolym på över 9 miljarder. En säkerhetsbrist i plattformens kontrakt, beroende på dess natur, skulle kunna äventyra dessa medel.

Josh Stevens, teknikchef på Polymarket, lämnade dock en kort rapport efter händelsen som kastade mer ljus över situationen.

”Vi hade en 6 år gammal privat nyckel som komprometterades. Den fanns i den interna påfyllningskonfigurationen, vilket är anledningen till att medel skickades till den. Vi har bytt ut denna nyckel, återkallat alla produktionsbehörigheter och flyttar från och med nu alla privata nycklar till KMS-nycklar”, förklarade han, vilket stämmer överens med tidigare rapporter som pekade på att en privat nyckel hade komprometterats.

”Inga Polymarket- eller UMA-kontrakt har utnyttjats. Alla användares medel är säkra, och det är säkert att använda Polymarket.com, så det är business as usual”, avslutade han.