Polymarket ha bloccato tutte le nuove operazioni di trading giovedì, 20 minuti dopo che un trader aveva dichiarato che dal suo account erano stati sottratti $800.000, avvertendo che anche altri utenti erano stati colpiti. La società non ha comunicato se si sia trattato di un attacco hacker.
Fino a quando il blocco non verrà revocato, gli utenti con posizioni aperte possono annullare gli ordini pendenti, ma non possono comprare o vendere. Il trader ha riferito che un suo amico ha perso altri $600.000, portando le perdite segnalate a 1,4 milioni di dollari.
Polymarket è stato hackerato?
Alle 17:45 UTC, il trader noto su X come Car ha avvertito gli utenti di mettere in sicurezza i propri account.
"Se usi Polymarket, metti subito in sicurezza il tuo account. Mi hanno appena sottratto $800.000. Anche altri account sono colpiti. Un amico ha perso $600.000. Fate attenzione, non interagite con il sito," ha scritto.
In un messaggio successivo, ha spiegato in dettaglio che ogni posizione sul suo account era stata venduta.
https://twitter.com/CarOnPolymarket/status/2115865323979346209?a=wZQBKkwAM2hRQ4_zAv8&s=20Alle 18:05 UTC, la pagina di stato di Polymarket ha segnalato un grave disservizio. È stato comunicato che l’exchange era passato in modalità solo annullamento mentre la società indaga su un incidente non specificato.
La pagina di stato di Polymarket mostra l’exchange in modalità solo annullamento il 29 ottobre. Fonte: Polymarket Polymarket ha anche messo in pausa il suo relayer. Secondo la documentazione tecnica, questo sistema invia i trasferimenti di token e le autorizzazioni di spesa per conto dei wallet Polymarket degli utenti.
Tuttavia, la società non ha collegato esplicitamente il disservizio alle segnalazioni di fondi sottratti. Non ha comunicato la causa, il numero di vittime o l’ammontare delle perdite. BeInCrypto non ha potuto verificare in modo indipendente le cifre da $800.000 e $600.000.
Come Polymarket ha gestito l'attacco al sito web da 3 milioni di dollari di giugno
A giugno, secondo alcune notizie, degli aggressori hanno manomesso il codice di un fornitore esterno in esecuzione sul sito di Polymarket.
Il sito modificato chiedeva ai wallet di alcuni utenti di autorizzare trasferimenti verso gli aggressori. Circa 3 milioni di pUSD, il token ancorato al dollaro che funge da nuovo collaterale di trading su Polymarket, sono stati sottratti da meno di 15 account.
Gli smart contract che custodivano i fondi degli utenti non sono stati violati. Polymarket ha quindi promesso di rimborsare ogni utente colpito.
"Rimborseremo integralmente tutti gli utenti colpiti, non ci saranno 'perdite' per gli utenti," ha spiegato in dettaglio William LeGate, responsabile dell’esperienza utente di Polymarket.
Finora Polymarket non ha fatto dichiarazioni simili per l’incidente di giovedì.
Il blocco arriva a due giorni di distanza da Predict.fun, piattaforma concorrente di prediction market, che ha subito un furto da $400.000. Due segnalazioni di fondi sottratti in una sola settimana pongono quindi sotto osservazione la sicurezza di queste piattaforme, non solo dei loro mercati.
Il prossimo aggiornamento di stato di Polymarket mostrerà se verrà nuovamente adottato il modello di rimborso di giugno.
Leggi la storia originale Polymarket sospende il trading dopo che gli utenti segnalano 1,4 milioni di dollari svaniti di Lockridge Okoth su it.beincrypto.com