Tahmin piyasası devi Polymarket, üçüncü taraf bir tedarikçide yaşanan güvenlik ihlali sonucu bilgisayar korsanlarının bazı kullanıcıların fonlarını çaldığını doğruladı. Şirket, X platformunda yaptığı açıklamada, üçüncü taraf bir satıcıdaki güvenlik açığının, bilgisayar korsanlarının web sitesine 'bazı kullanıcılar için' kötü amaçlı kod enjekte etmesine olanak tanıdığını belirtti. Polymarket, olayı 'kontrol altına aldığını' ve etkilenen mağdurlarla iletişime geçerek 'tamamen geri ödeme' yaptıklarını duyurdu.
Olayın tam boyutu henüz netlik kazanmış değil. TechCrunch'ın ulaştığı Polymarket sözcüsü Connor Brandi, ihlalin kullanıcı fonlarının çalınmasına yol açtığını doğrularken, daha fazla bilgi vermeyi reddetti ve olayla ilgili spesifik soruları yanıtsız bıraktı. Polymarket'ın duyurusuyla eş zamanlı olarak, blockchain izleme firması PeckShield, Polymarket kullanıcılarını hedef alan bir kimlik avı kampanyası olduğunu ve bilgisayar korsanlarının yaklaşık 3 milyon dolar değerinde kripto para çaldığını bildirdi.
Bir blockchain analisti de benzer kayıplar rapor ederek, fonların 11'den fazla mağdurdan çalındığını iddia etti. Polymarket, kullanıcılarına kripto para ile ödeme yapma imkanı sunuyor. Son birkaç gün içinde, sosyal medyada iki kişi Polymarket hesaplarındaki fonlarının çalındığını iddia etti.
Sistem Güvenliği
Bu saldırı, şirketin bu hafta başında yanlış nedenlerle gündeme gelmesinin ardından geldi. Pazar günü yayınlanan bir araştırma, Polymarket'ın çevrimiçi içerik üreticilerine, aslında sahte olan kazançlı bahisleri kazandıklarını gösteren yanıltıcı videolar yayınlamaları için ödeme yaptığını ortaya çıkarmıştı. Şirket, bu duruma yanıt olarak promosyon içeriklerini denetleyeceğini açıkladı.
