Polymarket, İç Yönetim Cüzdanının Ele Geçirilmesinin Ardından 700 Bin Dolarlık Bir Güvenlik İhlali Yaşadı

Polymarket Güvenlik Olayıyla Karşı Karşıya: Kullanıcı Fonları Etkilenmedi

Dünyanın en büyük tahmin piyasalarından biri olan Polymarket, platformun topluluğunu alarma geçiren bir güvenlik olayı yaşadı.

Cuma günü, blok zinciri istihbarat araştırmacısı ZachXBT, Polygon'daki platformun yönetici adresinin ele geçirilmiş olabileceğine işaret ederek, önemli miktarda fonun çoktan çekildiğini belirtti.

Bubblemaps'e göre, saldırganlar her 30 saniyede bir 5.000 POL çekmiş ve bu fonları merkezi borsalar ve diğer hizmetler dahil olmak üzere 16 adrese dağıtmıştı. Yazının yazıldığı sırada, raporlar kayıpların 700 bin dolara ulaştığını gösteriyordu.

Platform daha sonra güvenlik olayını doğruladı ve Polymarket'ten Shantikiran Chanal, "ödül ödemeleriyle ilgili güvenlik raporlarından haberdar olduklarını" ancak kullanıcı fonlarının ve piyasa çözümleme işlevlerinin güvende olduğunu iddia etti.

"Bulgular, sözleşmeler veya temel altyapı değil, iç operasyonlar için kullanılan bir cüzdanın özel anahtarının ele geçirildiğine işaret ediyor," diye belirtti. Ayrıca, Polymarket'in arka uç hizmetleri için özel anahtarlarını değiştirdiğini ve olaydan etkilenmiş olabilecek herhangi bir iç sır için soruşturma yürüttüğünü açıkladı.

Nisan ayında Polymarket, 9 milyarın üzerinde işlem hacmine ulaştı. Platformun sözleşmelerindeki bir güvenlik açığı, niteliğine bağlı olarak bu fonları tehlikeye atabilir.

Bununla birlikte, Polymarket Mühendislik Başkan Yardımcısı Josh Stevens, duruma daha fazla ışık tutan kısa bir olay sonrası raporu sundu.

"Güvenliği ihlal edilen 6 yıllık bir özel anahtarımız vardı. Bu, dahili kontör yükleme yapılandırmasında yer alıyordu, bu yüzden fonlar buraya gönderiliyordu. Bu anahtarı değiştirdik, tüm üretim izinlerini iptal ettik ve bundan sonra tüm özel anahtarları KMS anahtarlarına taşıyoruz," dedi ve bu açıklaması, özel anahtarın güvenliğinin ihlal edildiğine işaret eden önceki raporlarla örtüşüyor.

"Hiçbir Polymarket veya UMA sözleşmesi istismar edilmedi. Tüm kullanıcı fonları güvende ve Polymarket.com'u kullanmak güvenli, yani işler her zamanki gibi devam ediyor," diye sonuçlandırdı.